CVE-2026-93839
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-306
- KEV Durumu
- Hayır
Yayım tarihi: 18 Eylül 2026
LightLLM 1.2.0 sürümüne kadar, /pd_register WebSocket uç noktasında bir kimlik doğrulama atlatma zafiyeti içerir ve bu da doğrulanmamış saldırganların, eş adresini doğrulamadan hazırlanmış JSON sağlayarak keyfi düğümler kaydedebilmesine olanak tanır. Saldırganlar, soketlerine yönlendirilen tam kullanıcı istemlerini ifşa edebilir, meşru düğümleri değiştirerek hizmet reddi tetikleyebilir veya PD Master'ın dahili ağ adreslerine istek göndermesini sağlayabilir.
Orijinal açıklama (İngilizce)
LightLLM through 1.2.0 contains an authentication bypass vulnerability in the /pd_register WebSocket endpoint that allows unauthenticated attackers to register arbitrary nodes by supplying crafted JSON without peer address validation. Attackers can disclose full user prompts routed to their socket, trigger denial of service by replacing legitimate nodes, or make the PD Master issue requests to internal network addresses.
Referanslar
- https://github.com/ModelTC/LightLLM
- https://github.com/ModelTC/LightLLM/issues/1576
- https://github.com/ModelTC/lightllm/blob/v1.2.0/lightllm/server/api_http.py#L198-L205
- https://github.com/ModelTC/lightllm/blob/v1.2.0/lightllm/server/api_http_pd.py#L26-L36
- https://github.com/ModelTC/lightllm/blob/v1.2.0/lightllm/server/httpserver_for_pd_master/manager.py#L691-L698
- https://github.com/ModelTC/lightllm/blob/v1.2.0/lightllm/server/httpserver_for_pd_master/manager.py#L714-L749
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.