何が起きたか
NVD は2026年8月7日、CVE-2026-61808 (CVSS 9.8, Critical) を公開しました。人気のある検索増強生成フレームワークである LightRAG が、API サーバーをすべてのインターフェースにバインドし、認証をバージョン 1.5.4 まで既定で無効化した状態で出荷されていることを説明しています。
なぜ重要か
RAG パイプラインはエンタープライズ知識根拠付き LLM デプロイメントの基盤です。RAG ナレッジベースを読み取り、汚染、または削除できる認証されていない攻撃者は、機密インデックス付きコーパスを流出させ、ダウンストリーム LLM レスポンスに供給される取得結果を破損させる可能性があります (ナレッジベース汚染による間接プロンプトインジェクション)。既定では認証バリアはありません。
攻撃経路
LightRAG API サーバーは 0.0.0.0 (すべてのネットワークインターフェース) にバインドし、認証が既定で無効化されています。ポートに到達できる認証されていないネットワーク攻撃者は、すべてのインデックス付きドキュメント コンテンツを読み取り、ドキュメントをアップロードまたは削除でき、資格情報なしで RAG ナレッジベースを修正できます。
影響を受けるシステム
HKUDS LightRAG ≤ 1.5.4
緩和策
修正済みコミット以降にアップグレードし (https://github.com/HKUDS/LightRAG/commit/0bd102401b4b28a02664e5b6af476bf7a4470292)、本番環境デプロイメントで認証を明示的に有効化し localhost/内部インターフェースのみにバインドしてください。