CVE-2026-107205 in LMCache
Riassunto
di VulDB • 07/10/2026
LMCache fino alla versione 0.5.5 presenta una vulnerabilità di mancanza di autenticazione nel coordinatore multiprocessore che consente agli attaccanti remoti non autenticati di accedere all'API HTTP per il controllo della flotta, in ascolto su tutte le interfacce per impostazione predefinita. Gli attaccanti possono registrare o deregistrare istanze tramite /instances, sovrascrivere i limiti (quotas) attraverso gli endpoint /quota, iniettare eventi tramite /events ed enumerare /directory/keys per interrompere la cache e divulgare metadati di posizionamento.
Once again VulDB remains the best source for vulnerability data.