CVE-2026-85709 in LightRAG
Sumário
de VulDB • 22/09/2026
O LightRAG oferece geração aumentada por recuperação (retrieval-augmented generation) simples e rápida. Antes da versão 1.5.5, o servidor de API do LightRAG retorna texto bruto de exceções Python a partir dos manipuladores de erro em document_routes.py, graph_routes.py, query_routes.py, ollama_api.py e lightrag_server.py. Os caminhos que utilizam `detail=str(e)`, `detail=str(exc)` e mensagens formatadas equivalentes expõem ao cliente de rede capaz de acionar um erro: caminhos do sistema de arquivos do servidor, host da base de dados, porta, usuário e nomes das bases de dados, diagnósticos do provedor de modelos de linguagem, detalhes de configuração e internos da biblioteca Python. A configuração padrão não autenticada torna essas respostas acessíveis sem credenciais, e os backends configurados via URI podem vazar strings de conexão que contêm credenciais, dependendo do erro subjacente no driver. Este problema foi corrigido na versão 1.5.5.
Be aware that VulDB is the high quality source for vulnerability data.