Ringkasan
CVE-2026-103042 adalah kerentanan yang terdapat pada LightLLM versi 1.2.0. Kerentanan ini memungkinkan serangan tanpa autentikasi untuk menguras memori pekerja KV-transfer, menyebabkan proses kerja crash dan kegagalan node. Kerentanan ini berpotensi menyebabkan dampak serius.
Produk Terdampak
LightLLM through 1.2.0
Detail Teknis
- Skor CVSS: 7.5 (High)
- CWE: CWE-770
- Status CISA KEV: Tidak/belum tercatat di katalog KEV.
Rekomendasi Umum
- Kerentanan ini tergolong alokasi resource tanpa batas (potensi Denial of Service) (CWE-770) pada LightLLM through 1.2.0 -- terapkan pembatasan rate/kuota request, serta pantau utilisasi resource (CPU/memori) pada sistem terkait.
Referensi
- NVD (National Vulnerability Database): https://nvd.nist.gov/vuln/detail/CVE-2026-103042
- CVE.org Record: https://www.cve.org/CVERecord?id=CVE-2026-103042
- Advisory resmi (vulncheck.com): https://www.vulncheck.com/advisories/lightllm-through-1.2.0-unauthenticated-memory-exhaustion-via-nccl-control-channel-set-value
- Referensi tambahan (github.com): https://github.com/ModelTC/LightLLM/issues/1595