Pubblicato il 2026-07-15 · Fonte: NVD NIST
La vulnerabilità CVE-2026-61736 è stata scoperta in LightRAG, una piattaforma di generazione di contenuti. Prima della versione 1.5.4, il server di LightRAG era configurato con CORS_ORIGINS=* e allow_credentials=True, il che consentiva a siti web malintenzionati di eseguire richieste API autenticate. Questa vulnerabilità è classificata come critica con un punteggio CVSS di 9.3. La vulnerabilità è stata risolta nella versione 1.5.4.
Un attaccante può sfruttare questa vulnerabilità per esfiltrare documenti e dati del grafo della conoscenza o eseguire azioni distruttive come l'eliminazione dell'archivio dei documenti. Ciò può avere un impatto significativo sulla sicurezza e sulla integrità dei dati.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare LightRAG alla versione 1.5.4 o successiva. Inoltre, è importante configurare correttamente le impostazioni di sicurezza del server e limitare l'accesso alle risorse sensibili.
La vulnerabilità CVE-2026-61736 è una vulnerabilità critica in LightRAG che consente a siti web malintenzionati di eseguire richieste API autenticate.
L'impatto di questa vulnerabilità può essere significativo, poiché un attaccante può esfiltrare documenti e dati del grafo della conoscenza o eseguire azioni distruttive.
Per proteggersi da questa vulnerabilità, è necessario aggiornare LightRAG alla versione 1.5.4 o successiva e configurare correttamente le impostazioni di sicurezza del server.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.