PT-2026-103289 · Lightllm · Lightllm
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
LightLLM versões anteriores a 1.2.1
Descrição
Em implantações
visual only, um serviço RPyC não autenticado é exposto com a opção allow pickle ativada. Essa configuração permite que a função remote infer images() desserialize argumentos fornecidos por um invasor. Um atacante pode se conectar à porta RPyC visual e enviar objetos contendo métodos reduce para executar código arbitrário com privilégios de conta de serviço. RPyC é uma biblioteca transparente para chamadas de procedimento remoto, e pickle é um módulo Python usado para serializar e desserializar objetos.Recomendações
Atualize o LightLLM para a versão 1.2.1 ou posterior.
Como medida de mitigação temporária, restrinja o acesso de rede à porta RPyC visual para evitar o acesso remoto não autenticado.
Exploit
Correção
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Lightllm