CVE-2026-85709 in LightRAG
Сводка
по VulDB • 22.09.2026
LightRAG обеспечивает простое и быстрое генеративное обогащение на основе поиска (retrieval-augmented generation). До версии 1.5.5 сервер API LightRAG возвращает необработанный текст исключений Python из обработчиков ошибок в файлах document_routes.py, graph_routes.py, query_routes.py, ollama_api.py и lightrag_server.py. Использование `detail=str(e)`, `detail=str(exc)` и аналогичных путей формирования сообщений раскрывает сетевому клиенту, способному вызвать ошибку, пути к файловым системам сервера, хост базы данных, порт, имя пользователя, имена баз данных, диагностические данные провайдера языковых моделей (LLM), детали конфигурации и внутренние компоненты библиотек Python. По умолчанию неавторизованный доступ делает эти ответы достижимыми без учетных данных, а бэкенды с URI-конфигурацией могут раскрывать строки подключения, содержащие учетные данные, в зависимости от ошибки базового драйвера. Эта проблема исправлена в версии 1.5.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.