CVE-2026-107206 in LMCache
요약
\~에 의해 VulDB • 2026. 10. 10.
LMCache 0.5.5 이전 버전에는 multiprocess 모드 HTTP 서버에서 인증 누락 취약점이 존재하며, 이로 인해 원격의 비인증 공격자가 기본적으로 모든 인터페이스에서 수신되는 관리 엔드포인트에 접근할 수 있습니다. 공격자는 GET /env를 통해 환경 자격 증명을 읽거나, GET /config를 통해 구성 정보를 조회하고, 캐시를 지우며, 캐시 객체를 삭제하고, 다른 테넌트의 캐시 데이터를 제거하기 위해 테넌트 할당량을 수정할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.