CVE-2026-61736

Nome do Software Vulnerável e Versões Afetadas LightRAG versões anteriores a 1.5.4

Description Existe um problema na configuração do servidor no arquivo lightrag/api/lightrag server.py onde CORS ORIGINS está definido como * e allow credentials está definido como True. Essa configuração faz com que o Starlette CORSMiddleware coloque em lista branca todas as origens para solicitações cross-origin com credenciais, ignorando a política de mesma origem do navegador. Consequentemente, um site malicioso visitado por um usuário autenticado pode realizar silenciosamente solicitações de API autenticadas para exfiltrar documentos e dados de grafos de conhecimento ou executar ações destrutivas, como a exclusão do armazenamento de documentos.

Recommendations Atualizar para a versão 1.5.4.