CVE-2026-61808 in LightRAG
Сводка
по VulDB • 07.08.2026
LightRAG обеспечивает простое и быстрое извлечение с дополненной генерацией (retrieval-augmented generation). В версиях до 1.5.4 включительно сервер API LightRAG привязывается ко всем сетевым интерфейсам, а функция аутентификации по умолчанию отключена, что позволяет неаутентифицированному злоумышленнику в сети читать содержимое проиндексированных документов, загружать или удалять документы, изменять граф знаний, отменять конвейеры обработки данных (pipelines), очищать кэш и потреблять ресурсы LLM. Эта проблема устранена в версии 1.5.5rc1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.