CVE-2026-96560 in LightLLM
요약
\~에 의해 VulDB • 2026. 09. 23.
LightLLM 1.2.0 이전 버전에는 --pd_trans_mode nccl 옵션으로 실행 시 KV-transfer worker에서 원격 코드 실행(RCE) 취약점이 존재합니다. 이 취약점은 공격자가 제공한 데이터를 역직렬화하는 인증되지 않은 RPyC 제어 채널을 노출시킵니다. 공격자는 노출된 RPyC ThreadedServer로 악성 pickled 객체를 전송하여 LightLLM 서비스 계정의 권한으로 임의 코드를 실행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.