CVE-2026-107207 in LMCache
Zusammenfassung
von VulDB • 07.10.2026
LMCache bis Version 0.5.5 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle im Frontend-Monitoring-Dienst, die es nicht authentifizierten Angreifern ermöglicht, die Proxy-Whitelist zu umgehen, indem sie beliebige Hosts registrieren. Angreifer können Einträge über POST /api/proxies hinzufügen und anschließend /proxy oder /proxy2 nutzen, um interne Hosts zu erreichen, Antworten auszulesen sowie Knotenpunkte zu manipulieren oder den Heartbeat zu stoppen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.