CVE-2026-61808 in LightRAG
Tóm tắt
Bởi VulDB • 08/08/2026
LightRAG cung cấp khả năng tạo lại tăng cường truy xuất (retrieval-augmented generation) đơn giản và nhanh chóng. Cho đến phiên bản 1.5.4, máy chủ API của LightRAG liên kết với tất cả các giao diện mạng mà xác thực bị vô hiệu hóa theo mặc định, cho phép kẻ tấn công từ xa không được xác thực đọc nội dung tài liệu đã lập chỉ mục, tải lên hoặc xóa tài liệu, sửa đổi đồ thị tri thức, hủy bỏ các đường ống xử lý (pipelines), làm trống bộ nhớ đệm và tiêu thụ tài nguyên LLM. Vấn đề này đã được khắc phục trong phiên bản 1.5.5rc1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.