LMCache 0.5.5 及之前版本被披露存在未认证远程代码执行漏洞

NVD 收录 CVE-2026-107204，指向 LMCache 0.5.5 及之前版本中 run_script 相关接口存在未认证远程代码执行问题。VulnCheck 的公告与 LMCache 仓库中 run_script_api.py、common_api.py 的对应代码行被列为参考来源，项目 issue 5510 也在引用列表中。该漏洞影响使用 LMCache 作为推理缓存组件的部署环境。