CVE-2026-86062 in LightRAG
요약
\~에 의해 VulDB • 2026. 09. 22.
LightRAG는 단순하고 빠른 검색 증강 생성(Retrieval-Augmented Generation)을 제공합니다. 버전 1.5.5 이전의 lightrag_webui/src/components/retrieval/ChatMessage.tsx은 HTML sanitizer 없이 react-markdown, rehypeRaw 및 skipHtml=false를 사용하여 답변과 사고(thinking) 내용을 렌더링합니다. 문서를 추가할 수 있는 공격자는 쿼리 경로를 통해 반환되고 MessageMarkdown에 의해 활성 콘텐츠로 렌더링되는 원시 HTML을 저장할 수 있습니다. 나중에 해당 콘텐츠를 검색하는 사용자는 iframe srcdoc 등의 요소를 통해 공격자가 제어하는 JavaScript를 실행할 수 있으며, Mermaid의 securityLevel: loose 렌더링 경로도 innerHTML을 통해 생성된 SVG를 삽입합니다. 이 스크립트는 LightRAG WebUI의 오리진에서 실행되어 localStorage에 있는 API 토큰을 읽고 피해자로서 API 작업을 수행할 수 있습니다. 이 문제는 버전 1.5.5에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.