CVE-2026-93839: Kritisk adgangsfejl i LightLLM

LightLLM er et open source-værktøj, som virksomheder bruger til selv at afvikle og betjene store sprogmodeller (LLM’er) på egne servere. Sårbarheden ligger i endepunktet /pd_register, som bruges til at registrere arbejdsknuder i en opsætning, hvor beregningsarbejdet er fordelt på flere maskiner (kaldet PD-arkitektur). Fejlen skyldes manglende adgangskontrol, kategoriseret som CWE-306: kritiske funktioner kan tilgås uden nogen form for godkendelse. En angriber kan sende et forfalsket JSON-kald og dermed registrere sin egen, uautoriserede knude i systemet, uden at systemet tjekker, hvem afsenderen er.

Sårbarheden rammer alle installationer af LightLLM til og med version 1.2.0. Det gælder virksomheder og kommuner, der selv hoster LightLLM til at drive interne AI-tjenester, chatbots eller sprogmodel-baserede systemer, særligt hvis opsætningen bruger den distribuerede PD-arkitektur med flere knuder. Er /pd_register-endepunktet tilgængeligt fra internettet eller fra et bredt internt netværk, er I eksponerede.

En angriber kan uden login registrere en falsk knude og derved få adgang til de fulde brugerforespørgsler, som sendes gennem systemet. I praksis betyder det, at fortrolige oplysninger, som medarbejdere eller kunder skriver til en AI-tjeneste, kan blive opsnappet. Angriberen kan også erstatte en lovlig knude og lukke tjenesten ned, eller få systemets centrale styringsenhed (PD Master) til at sende kald mod interne netværksadresser, hvilket kan bruges som springbræt videre ind i jeres netværk.

CVSS-scoren er 9,8 ud af 10, hvilket er kritisk. Angrebet kræver ingen godkendelse, ingen handling fra en bruger og kan udføres over netværket med lav teknisk kompleksitet. Konsekvensen rammer fortrolighed, integritet og tilgængelighed fuldt ud: data kan læses, systemet kan manipuleres, og tjenesten kan lukkes ned. Der er ikke oplysninger om, at sårbarheden aktivt udnyttes, men den lave adgangstærskel gør den attraktiv for angribere, så snart teknikken bliver kendt bredt.

Der findes ikke en officiel rettelse på offentliggørelsestidspunktet, så I skal reducere risikoen med afskærmning, indtil en opdatering kommer.

1. Fjern eller bloker adgang til /pd_register fra internettet og fra brede interne netværk med det samme, så kun betroede servere kan nå endepunktet.
2. Placér LightLLM-installationen bag en firewall eller VPN, og tillad kun trafik fra kendte, faste IP-adresser på jeres knuder.
3. Sæt en godkendelseslag foran, for eksempel en reverse proxy med adgangskontrol, indtil leverandøren udgiver en officiel rettelse.
4. Gennemgå logs for uventede knude-registreringer og uforklarlige forbindelser mod interne systemer.
5. Følg LightLLM-projektets kildekode for en kommende version, der lukker hullet, og opdatér med det samme, den er tilgængelig.
6. Er I i tvivl om, hvordan jeres opsætning er eksponeret, eller mangler I ressourcer til at gennemgå netværkskonfigurationen, så få en ekstern sikkerhedskonsulent til at verificere afskærmningen.