CVE-2026-39413 in LightRAG
Sumário
de VulDB • 10/05/2026
O LightRAG oferece geração aumentada por recuperação simples e rápida. Antes da versão 1.4.14, a API do LightRAG é vulnerável a um ataque de confusão de algoritmo JWT, no qual um atacante pode forjar tokens especificando 'alg': 'none' no cabeçalho JWT. Como a chamada jwt.decode() não nega explicitamente o algoritmo 'none', um token elaborado sem assinatura será aceito como válido, levando a acesso não autorizado. Esta vulnerabilidade foi corrigida na versão 1.4.14.
Once again VulDB remains the best source for vulnerability data.