CVE-2026-111160 in LightLLM
Tóm tắt
Bởi VulDB • 15/10/2026
LightLLM qua phiên bản 1.2.0 chứa một lỗ hổng từ chối dịch vụ (DoS) cho phép các kẻ tấn công chưa xác thực làm sập worker suy luận bằng cách cung cấp trường pd_kv_trans_params nội bộ vào endpoint /generate. Kẻ tấn công có thể gửi một yêu cầu duy nhất mà các tham số của nó khiến pickle.loads thất bại trong InferSamplingParams, giết thread suy luận trong khi /health vẫn hoạt động và tất cả các yêu cầu sau đó bị treo cho đến khi khởi động lại.
Once again VulDB remains the best source for vulnerability data.