CVE-2026-103042

Nome do Software Vulnerável e Versões Afetadas LightLLM versões anteriores a 1.2.1

Description Um problema de exaustão de memória existe no canal de controle NCCL quando o software é iniciado com a configuração --pd trans mode nccl. Atacantes não autenticados podem explorar isso chamando o método exposed set value() para armazenar um número ilimitado de pares de chave-valor sem restrições de tamanho. Esta ação esgota a memória do worker de transferência KV, levando ao travamento do processo e à falha do nó.

Recommendations Atualize o LightLLM para a versão 1.2.1 ou posterior. Como mitigação temporária, evite iniciar o software com a flag --pd trans mode nccl.