CVE-2026-39413 in LightRAG
요약
\~에 의해 VulDB • 2026. 06. 13.
LightRAG는 단순하고 빠른 검색 증강 생성(Retrieval-Augmented Generation)을 제공합니다. 버전 1.4.14 이전의 LightRAG API는 JWT 알고리즘 혼란(JWT algorithm confusion) 공격에 취약합니다. 이 공격에서 공격자는 JWT 헤더에 'alg': 'none'을 지정하여 토큰을 위조할 수 있습니다. jwt.decode() 호출이 명시적으로 'none' 알고리즘을 거부하지 않기 때문에, 서명이 없는 조작된 토큰이 유효한 것으로 간주되어 무단 접근이 가능해집니다. 이 취약점은 버전 1.4.14에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.