CVE-2026-86062
Açıklama
LightRAG basit ve hızlı erişimle zenginleştirilmiş üretim (retrieval-augmented generation) sağlar. 1.5.5 sürümünden önce, lightrag_webui/src/components/retrieval/ChatMessage.tsx dosyası; yanıt ve düşünce içeriğini bir HTML temizleyici olmadan react-markdown, rehypeRaw ve skipHtml=false ile işlemektedir. Belge ekleyebilen bir saldırgan, sorgu yoluyla döndürülen ve MessageMarkdown tarafından aktif içerik olarak işlenen ham HTML depolayabilir. Daha sonra bu içeriği geri çağıran bir kullanıcı, iframe srcdoc gibi öğeler aracılığıyla saldırgan tarafından kontrol edilen JavaScript kodunu çalıştırabilir; ek Mermaid securityLevel: loose işleme yolu da oluşturulan SVG'yi innerHTML üzerinden enjekte eder. Betik, LightRAG WebUI kaynağında çalışır, localStorage içindeki API belirtecini okuyabilir ve mağdur adına API işlemleri gerçekleştirebilir. Bu sorun 1.5.5 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- lightrag-hku1.5.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lightrag-hkuPyPI | v < 1.5.5 | 1.5.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.