CVE-2026-85740

LightRAG sadə və sürətli retrieval-augmented generation təmin edir. Versiya 1.5.5-dək lightrag/parser/markdown/parser.py faylındakı _validated_addresses funksiyası həll olunmuş ünvanı ipaddress.is_global ilə qiymətləndirərkən, IPv6 keçid örtüyünə daxil edilmiş IPv4 ünvanını ardıcıl şəkildə təsnif etmir. Markdown və ya textpack sənədi yükləyə bilən çağırıcı, NAT64 64:ff9b::/96 və ya loopback, şəxsi yaxud bulud metadata IPv4 ünvanını daxil edən IPv4-uyğun formadan istifadə edərək xarici şəkil URL-i təqdim edə bilər. Uyğun NAT64 və ya DNS64 marşrutlaşdırılması olan tətbiqlərdə _download və _build_guarded_opener funksiyaları bu örtüyü qəbul edir və daxili resursu əldə edir, onun gövdəsi isə daha sonra sistemə daxil edilir. Mövcud interpretator davranışı artıq bəzi RFC 8215 və 6to4 formalarını bloklayır, lakin düzəldilmiş mühafizə mexanizmi standart kitabxanadan daha geniş icazələr vermədən bütün sənədləşdirilmiş örtükləri idarə edir. Bu problem versiya 1.5.5-də düzəldilib.