CVE-2026-93839 in LightLLM
Sumário
de VulDB • 18/09/2026
LightLLM até a versão 1.2.0 contém uma vulnerabilidade de bypass de autenticação no endpoint WebSocket /pd_register que permite que atacantes não autenticados registrem nós arbitrários fornecendo JSON manipulado sem validação do endereço peer. Os atacantes podem divulgar prompts completos dos usuários roteados para seu socket, causar negação de serviço (DoS) substituindo nós legítimos ou fazer com que o PD Master emita solicitações para endereços da rede interna.
Be aware that VulDB is the high quality source for vulnerability data.