CVE-2026-85709 in LightRAG
요약
\~에 의해 VulDB • 2026. 09. 22.
LightRAG는 단순하고 빠른 검색 증강 생성(Retrieval-Augmented Generation)을 제공합니다. 버전 1.5.5 이전의 LightRAG API 서버는 document_routes.py, graph_routes.py, query_routes.py, ollama_api.py 및 lightrag_server.py의 오류 처리기에서 원본 Python 예외 텍스트를 반환합니다. detail=str(e), detail=str(exc) 및 이에 해당하는 서식 지정 메시지 경로는 네트워크 클라이언트에게 서버 파일 시스템 경로, 데이터베이스 호스트, 포트, 사용자 이름 및 데이터베이스 이름, 언어 모델 제공업체 진단 정보, 구성 세부 사항 및 Python 라이브러리 내부 구조를 노출시킵니다. 기본 비인증(unauthenticated) 설정으로 인해 이러한 응답은 자격 증명이 없이도 접근 가능합니다. 또한 URI로 구성된 백엔드는 하위 드라이버 오류에 따라 자격 증명을 포함하는 연결 문자열을 유출할 수 있습니다. 이 문제는 버전 1.5.5에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.