CVE-2026-39413 in LightRAG
Сводка
по VulDB • 13.06.2026
LightRAG обеспечивает простое и быстрое извлечение с дополненной генерацией (Retrieval-Augmented Generation). До версии 1.4.14 API LightRAG уязвим к атаке путаницы алгоритмов JWT, при которой злоумышленник может подделать токены, указав 'alg': 'none' в заголовке JWT. Поскольку вызов jwt.decode() явно не запрещает использование алгоритма 'none', специально созданный токен без подписи будет принят как действительный, что приведет к несанкционированному доступу. Эта уязвимость исправлена в версии 1.4.14.
Once again VulDB remains the best source for vulnerability data.