CVE-2026-93839
KrytyczneCVSS 9.8Streszczenie
LightLLM w wersji do 1.2.0 zawiera lukę obejścia uwierzytelniania w punkcie końcowym WebSocket /pd_register, która pozwala nieuwierzytelnionym atakującym rejestrować dowolne węzły poprzez dostarczenie spreparowanego JSON bez walidacji adresu peera. Atakujący mogą ujawnić pełne prompty użytkowników kierowane do ich gniazda, wywołać odmowę usługi poprzez zastąpienie legalnych węzłów lub zmusić PD Master do wysyłania żądań do wewnętrznych adresów sieciowych.
Ocena ryzyka
Atakujący może przechwycić poufne prompty użytkowników, zakłócić działanie systemu poprzez DoS oraz wykorzystać PD Master do skanowania lub atakowania wewnętrznej sieci. Może to prowadzić do wycieku danych i naruszenia integralności środowiska.
Rekomendacja
Zaktualizuj LightLLM do wersji nowszej niż 1.2.0, jeśli dostępna jest poprawka, lub ogranicz dostęp do punktu końcowego /pd_register do zaufanych sieci. Wdróż uwierzytelnianie i walidację adresów peer dla połączeń WebSocket.
Inne podatności w LightLLM
Zobacz wszystkie- CVE-2026-90919Krytyczne
LightLLM w wersjach do 1.2.0 zawiera podatność zdalnego wykonania kodu w nieuwierzytelnionym endpointcie WebSocket /visual_register serwera Config Server, który przekazuje pierwszą ramkę klienta bezpośrednio do pickle.loads(). Atakujący może połączyć się z portem Config Server i wysłać złośliwy serializowany ładunek z metodą __reduce__, aby wykonać dowolny kod z uprawnieniami procesu Config Server.
- CVE-2026-26220Krytyczne
LightLLM w wersji 1.1.0 i wcześniejszych zawiera nieuwierzytelnioną podatność na zdalne wykonanie kodu w trybie PD (prefill-decode). Węzeł główny PD udostępnia punkty końcowe WebSocket, które odbierają ramki binarne i przekazują dane bezpośrednio do pickle.loads() bez uwierzytelniania lub walidacji. Zdalny atakujący, który może dotrzeć do węzła głównego PD, może wysłać spreparowany ładunek w celu uzyskania dowolnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
LightLLM through 1.2.0 contains an authentication bypass vulnerability in the /pd_register WebSocket endpoint that allows unauthenticated attackers to register arbitrary nodes by supplying crafted JSON without peer address validation. Attackers can disclose full user prompts routed to their socket, trigger denial of service by replacing legitimate nodes, or make the PD Master issue requests to internal network addresses.