Unpatched Critical LMCache Flaw Lets Unauthenticated Attackers Run Code Remotely
2026/10/07 TheHackerNews — vLLM などの LLM サーバを高速化する、オープンソース・ソフトウェア LMCache に存在するのは、攻撃者のログインを必要とせず、キャッシュ・サーバ上でのコード実行を許す深刻な脆弱性であり、現時点で修正版は提供されていない。この脆弱性が存在するのは LMCache のマルチプロセス・モードであり、このモードではキャッシュが独立したサーバとして動作し、ZeroMQ メッセージング・ライブラリ経由でのアクセスを LLM ワーカーに提供する。したがって、このサーバへ 1 つのネットワーク・メッセージを送信するだけで、LMCache プロセスを実行しているユーザーの権限でコマンドを実行できる。
Continue reading “LMCache の脆弱性 CVE-2026-105192：ZeroMQ 経由での未認証の RCE の恐れ”
