CVE-2026-85740 in LightRAG
요약
\~에 의해 VulDB • 2026. 09. 22.
LightRAG는 단순하고 빠른 검색 증강 생성(Retrieval-Augmented Generation)을 제공합니다. 버전 1.5.5 이전의 lightrag/parser/markdown/parser.py에 있는 _validated_addresses 함수는 ipaddress.is_global를 사용하여 리졸브된 주소를 평가하지만, IPv6 트랜지션 래퍼 내에 포함된 IPv4 주소를 일관되게 분류하지 않습니다. Markdown 또는 textpack 문서를 업로드할 수 있는 호출자는 NAT64 64:ff9b::/96 서식이나 루프백, 프라이빗, 클라우드 메타데이터 IPv4 주소를 포함하는 IPv4 호환 형식을 사용하여 외부 이미지 URL을 제공할 수 있습니다. 호환되는 NAT64 또는 DNS64 라우팅이 구성된 배포 환경에서는 _download 및 _build_guarded_opener가 래퍼를 받아들이고 내부 리소스를 가져오며, 그 본문은 이후 구문 분석됩니다. 현재 인터프리터 동작은 일부 RFC 8215 및 6to4 서식을 차단하지만, 수정된 가드 함수는 표준 라이브러리보다 더 관대해지지 않으면서 문서화된 모든 래퍼를 처리합니다. 이 문제는 버전 1.5.5에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.