CVE-2026-90919

KrytyczneCVSS 9.8

Opublikowano: 14/09/2026(UTC)Zaktualizowano: 14/09/2026(UTC)Przetłumaczono: 17/09/2026(UTC)NVD NIST

Streszczenie

LightLLM w wersjach do 1.2.0 zawiera podatność zdalnego wykonania kodu w nieuwierzytelnionym endpointcie WebSocket /visual_register serwera Config Server, który przekazuje pierwszą ramkę klienta bezpośrednio do pickle.loads(). Atakujący może połączyć się z portem Config Server i wysłać złośliwy serializowany ładunek z metodą __reduce__, aby wykonać dowolny kod z uprawnieniami procesu Config Server.

Ocena ryzyka

Atakujący z dostępem sieciowym do portu Config Server może zdalnie wykonać dowolny kod z uprawnieniami tego procesu, co prowadzi do pełnego przejęcia systemu. Ryzyko jest krytyczne, ponieważ endpoint nie wymaga uwierzytelnienia.

Rekomendacja

Zaktualizuj LightLLM do wersji nowszej niż 1.2.0, gdy będzie dostępna. Do tego czasu ogranicz dostęp sieciowy do portu Config Server i wyłącz endpoint /visual_register.

Inne podatności w LightLLM

CVE-2026-26220Krytyczne
LightLLM w wersji 1.1.0 i wcześniejszych zawiera nieuwierzytelnioną podatność na zdalne wykonanie kodu w trybie PD (prefill-decode). Węzeł główny PD udostępnia punkty końcowe WebSocket, które odbierają ramki binarne i przekazują dane bezpośrednio do pickle.loads() bez uwierzytelniania lub walidacji. Zdalny atakujący, który może dotrzeć do węzła głównego PD, może wysłać spreparowany ładunek w celu uzyskania dowolnego wykonania kodu.

Oryginalny opis (angielski, źródło NVD)

LightLLM through 1.2.0 contains a remote code execution vulnerability in the Config Server's unauthenticated /visual_register WebSocket endpoint that passes the first client frame directly to pickle.loads(). Attackers can reach the Config Server port and send a malicious serialized payload with a __reduce__ method to execute arbitrary code with Config Server process privileges.