CVE-2026-107205 in LMCache
요약
\~에 의해 VulDB • 2026. 10. 07.
LMCache 0.5.5 이전 버전에는 멀티프로세스 조정자(multiprocess coordinator)에서 인증 누락 취약점이 존재하며, 이로 인해 원격의 비인증 공격자가 기본적으로 모든 인터페이스에서 수신하는 HTTP 펌트 제어 API에 접근할 수 있습니다. 공격자는 /instances 엔드포인트를 통해 인스턴스를 등록하거나 해제하고, /quota 엔드포인트를 통해 할당량을 덮어쓰며, /events 엔드포인트를 통해 이벤트를 주입하고, /directory/keys를 열거하여 캐싱을 방해하고 배치 메타데이터를 유출할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.