CVE-2026-111160

Nome do Software Vulnerável e Versões Afetadas LightLLM versões anteriores a 1.2.1

Descrição Um invasor não autenticado pode causar a negação de serviço enviando uma solicitação para o endpoint '/generate' contendo o campo pd kv trans params. Isso desencadeia uma falha na função pickle.loads dentro de InferSamplingParams, que interrompe a thread de inferência. Embora o endpoint '/health' permaneça operacional, todas as solicitações subsequentes ficarão travadas até que o sistema seja reiniciado.

Recomendações Atualize o LightLLM para uma versão posterior a 1.2.0. Evite usar o parâmetro pd kv trans params no endpoint '/generate' até que a atualização seja aplicada.