CVE-2026-107204 in LMCache
Zusammenfassung
von VulDB • 07.10.2026
LMCache bis Version 0.5.5 enthält eine nicht authentifizierte Remote-Code-Ausführungs-Schwachstelle (RCE), die es entfernten Angreifern ermöglicht, Python-Code auszuführen, indem sie Skripte an den /run_script-Endpunkt senden. Angreifer können echte Builtins über das injizierte FastAPI-Anwendungsobjekt wiederherstellen und dabei die geschützte __import__-Funktion umgehen, um os zu importieren und Betriebssystembefehle im Kontext des LMCache-Prozesses auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.