Към съдържанието
Търсене

CVE-2026-61736: HKUDS LightRAG, заобикаляне на вход и права

9.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

LightRAG provides simple and fast retrieval-augmented generation. Prior to 1.5.4, the server defaults to CORS_ORIGINS=* combined with allow_credentials=True in lightrag/api/lightrag_server.py, causing Starlette CORSMiddleware to effectively whitelist every origin for credentialed cross-origin requests. Any malicious website visited by an authenticated LightRAG user can silently make authenticated API requests, exfiltrating documents and knowledge graph data or performing destructive actions such as deleting the document store. This vulnerability is fixed in 1.5.4.

Засегнати продукти

  • HKUDS LightRAG: < 1.5.4

Вид слабост

История

  • 15 юли 2026 Публикувано

Други уязвимости в HKUDS LightRAG

Първоизточници

CVE-2026-61736: HKUDS LightRAG, заобикаляне на вход и права | freedomonline.bg