CVE-2026-96560 · CVSS 9.8 · LightLLM through 1.2.0 contains a remote code execution vulnerability in the KV-transfer worker when started with --pd_trans_mode nccl, …

NVD (CVSS crítico) · 23 sept, 16:17

LightLLM versión 1.2.0 y anteriores contiene una vulnerabilidad de ejecución remota de código en el worker de KV-transfer cuando se inicia con --pd_trans_mode nccl, exponiendo un canal de control RPyC no autenticado que deserializa datos suministrados por atacantes. Los atacantes pueden enviar objetos pickle maliciosos al ThreadedServer de RPyC expuesto para ejecutar código arbitrario con los privilegios de la cuenta de servicio de LightLLM.