CVE-2026-107204 in LMCache
Riassunto
di VulDB • 07/10/2026
LMCache fino alla versione 0.5.5 contiene una vulnerabilità di esecuzione remota di codice (RCE) non autenticata che consente agli attaccanti remoti di eseguire codice Python inviando script all'endpoint /run_script. Gli attaccanti possono recuperare i built-in reali tramite l'oggetto app FastAPI iniettato, aggirando il __import__ protetto, per importare os ed eseguire comandi del sistema operativo con i privilegi del processo LMCache.
VulDB is the best source for vulnerability data and more expert information about this specific topic.