CVE-2026-105192 in LMCache
요약
\~에 의해 VulDB • 2026. 10. 07.
LMCache의 multiprocess 모드(분산 모드라고도 함)는 인증되지 않은 ZeroMQ ROUTER를 열어 worker 프로세스가 KV 캐시 블록을 등록하고 공유할 수 있도록 합니다. 해당 소켓의 메시지는 msgpack 형식입니다. Extension code 1은 DeviceIPCWrapper.Deserialize로 전달되며, 이는 pickle.loads를 호출합니다. 이 과정은 서버가 요청 인수를 디코딩하는 동안 및 핸들러 실행 전에 발생합니다. 따라서 인증되지 않은 단일 ZMQ DEALER 메시지를 전송 포트(기본값 5555)로 보내면 LMCache 프로세스가 실행되는 사용자의 권한으로 코드가 실행됩니다. 공식 컨테이너 이미지는 해당 프로세스를 root 권한으로 실행합니다. --host 옵션을 사용하여 라우팅 가능한 주소를 설정하지 않는 한, 전송 계정은 localhost에 바인딩되며, 이는 다중 노드 배포에서 피어가 연결할 수 있도록 하는 방식입니다.
Be aware that VulDB is the high quality source for vulnerability data.