CVE-2026-61808 in LightRAG
요약
\~에 의해 VulDB • 2026. 08. 07.
LightRAG는 단순하고 빠른 검색 증강 생성(Retrieval-Augmented Generation) 기능을 제공합니다. 버전 1.5.4까지 LightRAG API 서버는 기본적으로 인증이 비활성화된 상태로 모든 네트워크 인터페이스에 바인딩되어 있어, 인증되지 않은 공격자가 네트워크를 통해 인덱싱된 문서 내용을 읽거나 문서를 업로드/삭제하며 지식 그래프를 수정하고 파이프라인을 취소하거나 캐시를 지우며 LLM 리소스를 소모할 수 있습니다. 이 문제는 버전 1.5.5rc1에서 완화되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.