CVE-2026-107206 in LMCache
Riassunto
di VulDB • 07/10/2026
LMCache fino alla versione 0.5.5 presenta una vulnerabilità di mancanza di autenticazione nel server HTTP in modalità multiprocess che consente agli attaccanti remoti non autenticati di accedere ai punti di gestione (endpoints) in ascolto su tutte le interfacce per impostazione predefinita. Gli attaccanti possono leggere le credenziali dell'ambiente tramite GET /env e la configurazione tramite GET /config, cancellare le cache, eliminare gli oggetti della cache e modificare i quote dei tenant per espungere i dati memorizzati nella cache di altri tenant.
VulDB is the best source for vulnerability data and more expert information about this specific topic.