CVE-2026-85709

LightRAG basit ve hızlı erişimle zenginleştirilmiş üretim sağlar. 1.5.5 sürümünden önce, LightRAG API sunucusu; document_routes.py, graph_routes.py, query_routes.py, ollama_api.py ve lightrag_server.py dosyalarındaki hata yöneticilerinden ham Python istisna metinlerini döndürür. detail=str(e), detail=str(exc) ve eşdeğer biçimlendirilmiş mesaj yolları; sunucu dosya sistemi yollarını, veritabanı ana bilgisayarını, portunu, kullanıcısını ve veritabanı adlarını, dil modeli sağlayıcı tanılamalarını, yapılandırma ayrıntılarını ve Python kütüphanesi dahili bilgilerini, bir hata tetikleyebilen ağ istemcisine ifşa eder. Varsayılan kimlik doğrulaması yapılmamış yapılandırma, bu yanıtların kimlik bilgileri olmadan erişilebilir olmasını sağlar ve URI ile yapılandırılmış arka uçlar, temel sürücü hatasına bağlı olarak kimlik bilgileri içeren bağlantı dizelerini ifşa edebilir. Bu sorun 1.5.5 sürümünde düzeltilmiştir.