CVE-2026-107205 in LMCache
Zusammenfassung
von VulDB • 07.10.2026
LMCache bis Version 0.5.5 enthält eine Schwachstelle aufgrund fehlender Authentifizierung im Multiprozess-Koordinator, die es entfernten, nicht authentifizierten Angreifern ermöglicht, auf seine HTTP-Flottensteuerungs-API zuzugreifen, die standardmäßig an allen Schnittstellen lauscht. Angreifer können Instanzen über /instances registrieren oder deregistrieren, Kontingente (Quotas) über /quota-Endpunkte überschreiben, Ereignisse über /events injizieren und /directory/keys auflisten, um das Caching zu stören sowie Platzierungsmetadaten offenzulegen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.