یک آسیب‌پذیری امنیتی بحرانی با شناسه CVE-2026-96560 در نسخه‌های 1.2.0 و قدیمی‌تر فریم‌ورک LightLLM شناسایی شده است. این نقص امنیتی منجر به امکان اجرای کد از راه دور (Remote Code Execution یا RCE) می‌شود.
جزئیات فنی آسیب‌پذیری
این مشکل در بخش KV-transfer worker رخ می‌دهد؛ به‌ویژه زمانی که سرویس با پارامتر --pd_trans_mode nccl اجرا شده باشد. در این حالت، یک کانال کنترلی RPyC بدون احراز هویت (Unauthenticated) در دسترس قرار می‌گیرد که داده‌های ارسالی را به‌صورت مستقیم Deserialize می‌کند.
سناریوی حمله
- عامل تهدید می‌تواند اشیاء مخرب Pickled را به
RPyC ThreadedServerارسال کند. - به دلیل عدم بررسی صحت داده‌ها در هنگام بازسازی (Deserialization)، کد مخرب با سطح دسترسی حساب کاربری سرویس LightLLM اجرا می‌شود.
- این حمله نیازی به احراز هویت ندارد و می‌تواند منجر به تسلط کامل بر سرور میزبان شود.
