CVE-2026-26220
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
LightLLM w wersji 1.1.0 i wcześniejszych zawiera nieuwierzytelnioną podatność na zdalne wykonanie kodu w trybie PD (prefill-decode). Węzeł główny PD udostępnia punkty końcowe WebSocket, które odbierają ramki binarne i przekazują dane bezpośrednio do pickle.loads() bez uwierzytelniania lub walidacji. Zdalny atakujący, który może dotrzeć do węzła głównego PD, może wysłać spreparowany ładunek w celu uzyskania dowolnego wykonania kodu.
Ocena ryzyka
Ryzyko dla organizacji obejmuje całkowite przejęcie kontroli nad serwerem LightLLM, co może prowadzić do kradzieży danych, zakłócenia działania usługi lub wykorzystania serwera do dalszych ataków w sieci wewnętrznej.
Rekomendacja
Zaleca się natychmiastową aktualizację LightLLM do wersji nowszej niż 1.1.0, jeśli dostępna, lub tymczasowe wyłączenie trybu PD oraz ograniczenie dostępu do portów WebSocket za pomocą zapory sieciowej.
Oryginalny opis (angielski, źródło NVD)
LightLLM version 1.1.0 and prior contain an unauthenticated remote code execution vulnerability in PD (prefill-decode) disaggregation mode. The PD master node exposes WebSocket endpoints that receive binary frames and pass the data directly to pickle.loads() without authentication or validation. A remote attacker who can reach the PD master can send a crafted payload to achieve arbitrary code execution.