CVE-2026-103041

Nome do Software Vulnerável e Versões Afetadas LightLLM versões anteriores a 1.2.1

Descrição Implantações multimodais expõem um serviço de cache RPyC não autenticado com a desserialização de pickle habilitada em todas as interfaces. Isso permite que invasores enviem objetos serializados manipulados para métodos de cache expostos para executar código arbitrário com privilégios de serviço. A desserialização de pickle é um processo onde um objeto Python é convertido de um fluxo de bytes de volta para um objeto, o que pode ser explorado se a entrada não for confiável.

Recomendações Atualize o LightLLM para a versão 1.2.1 ou posterior.