CVE-2026-107207 in LMCache
Riassunto
di VulDB • 07/10/2026
LMCache fino alla versione 0.5.5 contiene una vulnerabilità di server-side request forgery (SSRF) nel suo servizio di monitoraggio del frontend che consente agli attaccanti non autenticati di bypassare la whitelist dei proxy registrando host arbitrari. Gli attaccanti possono aggiungere voci tramite POST /api/proxies e successivamente utilizzare /proxy o /proxy2 per raggiungere gli host interni, leggere le risposte e manipolare i nodi o interrompere il heartbeat.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.