CVE-2026-111160
Təsvir
LightLLM-in 1.2.0 versiyadək olan versiyaları, autentifikasiya olunmamış hücumçulara /generate son nöqtəsinə daxili pd_kv_trans_params sahəsini təqdim etməklə inferensiya işçisini (inference worker) sıradan çıxarmağa imkan verən xidmətdən imtina (DoS) boşluğu ehtiva edir. Hücumçular, parametrləri InferSamplingParams-da pickle.loads funksiyasının uğursuz olmasına səbəb olan tək bir sorğu göndərə bilər ki, bu da /health aktiv qalarkən inferensiya axınını (thread) dayandırır və bütün sonrakı sorğular yenidən başladılana qədər asılı qalır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ModelTC LightLLM | v ≤ 1.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.