LMCache bis 0.5.4 KV Cache utils.py hex_hash_to_int16 schwache Verschlüsselung

Zusammenfassunginfo

In LMCache bis 0.5.4 wurde eine problematische Schwachstelle gefunden. Es betrifft die Funktion hex_hash_to_int16 der Datei lmcache/integration/vllm/utils.py der Komponente KV Cache Handler. Mittels Manipulieren mit unbekannten Daten kann eine schwache Verschlüsselung-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2026-10813 statt. Der Angriff ist nur lokal möglich. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Eine Schwachstelle wurde in LMCache bis 0.5.4 ausgemacht. Sie wurde als problematisch eingestuft. Es geht hierbei um die Funktion hex_hash_to_int16 der Datei lmcache/integration/vllm/utils.py der Komponente KV Cache Handler. Durch die Manipulation mit einer unbekannten Eingabe kann eine schwache Verschlüsselung-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-328. Auswirkungen hat dies auf Integrität und Verfügbarkeit.

Bereitgestellt wird das Advisory unter github.com. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2026-10813 gehandelt. Die Ausnutzbarkeit gilt als schwierig. Umgesetzt werden muss der Angriff lokal. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1600.001 aus.

Unter github.com wird der Exploit zur Verfügung gestellt. Er wird als proof-of-concept gehandelt.

Ein Aktualisieren auf die Version 0.5.5 vermag dieses Problem zu lösen. Eine neue Version kann von pypi.org bezogen werden. Die Schwachstelle lässt sich auch durch das Einspielen des Patches ce08eea76ce5898200efee55f4932fd07a7cabeb lösen. Dieser kann von github.com bezogen werden. Als bestmögliche Massnahme wird das Upgrade auf eine neue Version empfohlen.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von EUVD (EUVD-2026-34290) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produktinfo

Name

• LMCache

Version

• 0.5.0
• 0.5.1
• 0.5.2
• 0.5.3
• 0.5.4

Lizenz

• Open-Source

Webseite

• Produkt: https://github.com/LMCache/LMCache/

CPE 2.3info

• 🔒
• 🔒
• 🔒

CPE 2.2info

• 🔒
• 🔒
• 🔒

CVSSv4info

CVSSv3info

CVSSv2info

Exploitinginfo

Threat Intelligenceinfo

Gegenmassnahmeninfo

Timelineinfo

Quelleninfo

Eintraginfo

Submitinfo

Akzeptiert

• Submit #831641: LMCache 729ff73 Cache poisoning (von Dem00)

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion