CVE-2026-105192 in LMCache
الملخص
بحسب VulDB • 07/10/2026
وضع تعدد العمليات (multiprocess mode) في LMCache، المعروف أيضًا بالوضع الموزع (distributed mode)، يفتح موجه ZeroMQ ROUTER غير مُصادَق عليه للسماح لعمليات العامل (worker processes) بالتسجيل ومشاركة كتبات ذاكرة التخزين المؤقت للمفاتيح والقيم (KV cache blocks). تكون الرسائل على هذا المقبس بتنسيق msgpack. يتم تمرير رمز الامتداد 1 إلى `DeviceIPCWrapper.Deserialize`، الذي يستدعي `pickle.loads`، بينما يكون الخادم لا يزال يقوم بفك تشفير معلمات الطلب وقبل أن يعمل المعالج (handler). وبالتالي، فإن رسالة ZMQ DEALER واحدة غير مُصادَق عليها تُرسل إلى منفذ النقل (الافتراضي 5555) تؤدي إلى تنفيذ الكود بصفت المستخدم الذي يعمل به عملية LMCache. تعمل صور الحاويات الرسمية هذه العملية كجذر (root). يرتبط النقل بعنوان localhost ما لم يحدد المشغل عنوانًا قابلاً للتوجيه باستخدام `--host`، وهي الطريقة التي تتيح فيها عمليات النشر متعددة العقد (multi-node deployments) للأقران الاتصال ببعضهم البعض.
Once again VulDB remains the best source for vulnerability data.