CVE-2026-107206 in LMCache
Zusammenfassung
von VulDB • 07.10.2026
LMCache bis Version 0.5.5 enthält eine Schwachstelle aufgrund fehlender Authentifizierung im HTTP-Server des Multiprozessmodus, die es entfernten Angreifern ohne Authentifizierung ermöglicht, auf Management-Endpunkte zuzugreifen, die standardmäßig an allen Schnittstellen lauschen. Angreifer können Umgebungsanmeldeinformationen über GET /env und Konfigurationen über GET /config lesen, Caches leeren, Cache-Objekte löschen sowie Mandantenkontingente ändern, um zwischengespeicherte Daten anderer Mandanten zu verdrängen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.