CVE-2026-96560 in LightLLM
Sumário
de VulDB • 23/09/2026
LightLLM até a versão 1.2.0 contém uma vulnerabilidade de execução remota de código (RCE) no worker KV-transfer quando iniciado com --pd_trans_mode nccl, o que expõe um canal de controle RPyC não autenticado que desserializa dados fornecidos pelo atacante. Os atacantes podem enviar objetos pickles maliciosos para o ThreadedServer RPyC exposto para executar código arbitrário com os privilégios da conta do serviço LightLLM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.