ModelTC LightLLM: Fehlende Authentifizierung auf RL-Steuerungsrouten

Zusammenfassung

LightLLM bis einschliesslich 1.2.0 bindet Steuerungsrouten für Reinforcement Learning ohne Authentifizierung in die öffentliche HTTP-API ein. Bei Deployments mit --enable_rl kann ein nicht authentifizierter Angreifer mit Netzwerkzugriff auf den Inferenz-Port die Generierung pausieren, laufende Anfragen abbrechen, den Prompt-Cache leeren und Inferenz-Worker blockieren. Die Auswirkung beschränkt sich gemäss CVSS-v4.0-Vektor auf die Verfügbarkeit; Vertraulichkeit und Integrität sind nicht betroffen.

Betroffen

• LightLLM 0 bis einschliesslich 1.2.0
• Primär Deployments, die mit --enable_rl gestartet wurden
• Der Meldende gibt an, dass die Routen auch ohne --enable_rl eingebunden sind und dort statt 404 Fehler liefern (noch nicht unabhängig bestätigt)

Behoben in

Unbekannt. Ein Pull Request (#1662) mit Authentifizierung für die RL-Routen existiert, doch Zusammenführung und Veröffentlichung konnten nicht bestätigt werden.

Umgehung

• Unbekannt. Kein bestätigter Patch und keine vom Hersteller freigegebene Massnahme.
• Inferenz-Port nicht aus dem Internet erreichbar machen und nur bekannte interne Hosts zulassen.
• Einen authentifizierenden Reverse Proxy vor den Dienst schalten und die RL-Endpunkte (/pause_generation, /abort_request, /flush_cache, /init_weights_update_group und weitere) blockieren.
• Jede Massnahme zuerst in einer Nicht-Produktionsumgebung testen.

Ausnutzung

• CISA SSVC: Exploitation 'poc', automatisierbar 'yes'.
• Nicht im CISA-KEV-Katalog gelistet.
• Die Verfügbarkeit eines öffentlichen PoC wird von Quellen widersprüchlich angegeben und konnte nicht bestätigt werden.
• Ausnutzung als plausibel, aber unbestätigt einstufen.

Unsere Empfehlung

• Prüfen, ob LightLLM im Einsatz ist, auch in KI- oder ML-Pilotprojekten.
• Prüfen, ob die Ports von aussen erreichbar sind, und den Zugriff einschränken.
• Logs auf Aufrufe der im CVE genannten RL-Endpunkte überwachen.
• PR #1662 und LightLLM-Releases auf eine bestätigte korrigierte Version verfolgen und anschliessend aktualisieren.
• Ausserdem CVE-2026-103040 prüfen, eine gemeldete Remote Code Execution in LightLLM bis 1.2.0 (Router-Profiler, bei aktiviertem Profiling).

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE-2026-103270 Issue #1609 (ModelTC/LightLLM) github.com
• VulnCheck advisory: LightLLM missing authentication on RL control routes www.vulncheck.com
• LightLLM api_http.py at v1.2.0 github.com
• LightLLM api_http_rl.py at v1.2.0 github.com
• LightLLM GitHub repository github.com
• CVE-2026-103270 on OpenCVE app.opencve.io
• OSV entry CVE-2026-103270 osv.dev
• Pull request #1662 (ModelTC/LightLLM) github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 06:37.