CVE-2026-103040 · CVSS 9.8 · LightLLM through 1.2.0 contains a remote code execution vulnerability in the router profiler service when started with --enable_profiling …

NVD (CVSS crítico) · 30 sept, 01:17

LightLLM versiones hasta 1.2.0 contiene una vulnerabilidad de ejecución remota de código (RCE) en el servicio router profiler cuando se inicia con el flag --enable_profiling. El servicio expone un servidor RPyC sin autenticación con deserialización de pickle habilitada, permitiendo a atacantes ejecutar código arbitrario enviando objetos serializados manipulados a la cola de comandos del profiler.