Pubblicato il 2026-08-07 · Fonte: NVD NIST
La vulnerabilità CVE-2026-61808 è stata scoperta in LightRAG, una piattaforma di generazione di contenuti. Questa vulnerabilità, classificata come critica con un punteggio CVSS di 9.8, consente a un attaccante non autenticato di accedere e modificare documenti, nonché di eseguire altre azioni pericolose. La versione interessata è la 1.5.4. La vulnerabilità è stata mitigata nella versione 1.5.5rc1.
Un attaccante può sfruttare questa vulnerabilità per leggere il contenuto dei documenti indicizzati, caricare o cancellare documenti, modificare il grafico della conoscenza, annullare pipeline, svuotare le cache e consumare risorse LLM. Ciò rappresenta un rischio significativo per la sicurezza dei dati e delle informazioni.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare LightRAG alla versione 1.5.5rc1 o successiva. Inoltre, è importante assicurarsi che l'autenticazione sia abilitata e configurata correttamente per prevenire l'accesso non autorizzato. Se l'aggiornamento non è possibile, si possono adottare misure di sicurezza aggiuntive come il limitare l'accesso alla rete e monitorare le attività sospette.
La vulnerabilità CVE-2026-61808 è una vulnerabilità critica in LightRAG che consente a un attaccante non autenticato di accedere e modificare documenti.
L'impatto della vulnerabilità include la possibilità per un attaccante di leggere, caricare, cancellare documenti e eseguire altre azioni pericolose.
Per proteggersi, è consigliabile aggiornare LightRAG alla versione 1.5.5rc1 o successiva e assicurarsi che l'autenticazione sia abilitata e configurata correttamente.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.