LMCache hasta 0.5.4 KV Cache utils.py hex_hash_to_int16 cifrado débil

Resumeninformación

Se ha identificado una vulnerabilidad clasificada como problemática en LMCache hasta 0.5.4. Se ve afectada una función desconocida del archivo lmcache/integration/vllm/utils.py del componente KV Cache Handler. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase cifrado débil. Esta vulnerabilidad está identificada como CVE-2026-10813. El ataque sólo se debe hacer local. También se encuentra disponible un exploit. Es recomendable actualizar el componente afectado.

Detallesinformación

Una vulnerabilidad clasificada como problemática fue encontrada en LMCache hasta 0.5.4. La función hex_hash_to_int16 del archivo lmcache/integration/vllm/utils.py del componente KV Cache Handler es afectada por esta vulnerabilidad. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase cifrado débil. Esto tiene repercusión sobre la integridad y disponibilidad.

El advisory puede ser descargado de github.com. La vulnerabilidad es identificada como CVE-2026-10813. Es difícil de explotar. El ataque debe ser hecho local. Los detalles técnicos asi como un exploit público son conocidos.

El exploit puede ser descargado de github.com. Fue declarado como prueba de concepto.

Una actualización a la versión 0.5.5 elimina esta vulnerabilidad. La actualización se puede descargar de pypi.org. Aplicando el parche ce08eea76ce5898200efee55f4932fd07a7cabeb es posible eliminar el problema. El parche puede ser descargado de github.com. El mejor modo sugerido para mitigar el problema es Actualización.

La vulnerabilidad también está documentado en la base de datos EUVD (EUVD-2026-34290). If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Productoinformación

Nombre

• LMCache

Versión

• 0.5.0
• 0.5.1
• 0.5.2
• 0.5.3
• 0.5.4

Licencia

• Código abierto

Sitio web

• Producto: https://github.com/LMCache/LMCache/

CPE 2.3información

• 🔒
• 🔒
• 🔒

CPE 2.2información

• 🔒
• 🔒
• 🔒

CVSSv4información

CVSSv3información

CVSSv2información

Explotacióninformación

Inteligencia de amenazasinformación

Contramedidasinformación

Línea de tiempoinformación

Fuentesinformación

Artículoinformación

Enviarinformación

Aceptado

• Enviar #831641: LMCache 729ff73 Cache poisoning (por Dem00)

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discusión