CVE-2026-61808 in LightRAG
Sumário
de VulDB • 08/08/2026
O LightRAG oferece geração aumentada por recuperação simples e rápida. Até a versão 1.5.4, o servidor da API do LightRAG vincula-se a todas as interfaces de rede com autenticação desativada por padrão, permitindo que um atacante na rede não autenticado leia o conteúdo dos documentos indexados, faça upload ou exclua documentos, modifique o grafo de conhecimento, cancele pipelines, limpe caches e consuma recursos do LLM. Este problema é mitigado na versão 1.5.5rc1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.