CVE-2026-85709 in LightRAG
Tóm tắt
Bởi VulDB • 22/09/2026
LightRAG cung cấp khả năng tạo văn bản được tăng cường bằng truy xuất (retrieval-augmented generation) đơn giản và nhanh chóng. Trước phiên bản 1.5.5, máy chủ API của LightRAG trả về nội dung lỗi Python thô từ các trình xử lý lỗi trong document_routes.py, graph_routes.py, query_routes.py, ollama_api.py và lightrag_server.py. Các đường dẫn sử dụng `detail=str(e)`, `detail=str(exc)` và các định dạng thông báo tương tự làm lộ các đường dẫn hệ thống tệp của máy chủ, tên máy chủ cơ sở dữ liệu, cổng, người dùng, tên cơ sở dữ liệu, chẩn đoán từ nhà cung cấp mô hình ngôn ngữ, chi tiết cấu hình và các thành phần nội bộ của thư viện Python cho một khách hàng mạng có thể kích hoạt lỗi. Cấu hình mặc định không xác thực khiến những phản hồi này dễ bị truy cập mà không cần thông tin đăng nhập, và các backend được cấu hình qua URI có thể làm lộ chuỗi kết nối chứa thông tin xác thực tùy thuộc vào lỗi trình điều khiển cơ sở. Vấn đề này đã được sửa trong phiên bản 1.5.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.