CVE-2026-103395 · CVSS 9.8 · LightLLM through 1.2.0 visual_only deployments expose an unauthenticated RPyC service with allow_pickle enabled that deserializes …

NVD (CVSS crítico) · 30 sept, 17:22

LightLLM versión 1.2.0 y anteriores en despliegues visual_only exponen un servicio RPyC sin autenticación que deserializa argumentos suministrados por atacantes, permitiendo ejecutar código arbitrario con privilegios de la cuenta del servicio. La vulnerabilidad afecta al método remote_infer_images a través de objetos malformados con métodos __reduce__.