LMCache 曝多个未认证远程代码执行漏洞

1. 23:34
   The Hacker News精选

   LMCache 曝未修补严重漏洞 CVE-2026-105192，未认证攻击者可远程执行代码

   JFrog 于 10 月 7 日披露 LMCache 多进程模式中的严重漏洞 CVE-2026-105192，未认证攻击者可通过单条网络消息在缓存服务器上以 LMCache 进程权限执行代码，严重性评分 9.8，目前没有修复版本。该漏洞影响 2025 年 10 月发布的 0.3.9 至最新稳定版 0.5.5，以及 0.5.6 候选版本和开发分支。问题出在多进程服务器用 ZeroMQ 打开的套接字没有认证，其中一类消息在检查消息类型之前就用 pickle 反序列化，而 pickle 可携带并执行代码；在官方容器镜像中该进程以 root 运行。默认情况下服务器只监听本机，只有运维将其绑定到可路由地址时才可被其他主机访问，而 LMCache 自带的 Kubernetes 示例部署正是这样启动的。

2. 17:40
   CVE Program

   CVE-2026-105192：LMCache 未授权远程代码执行漏洞

   LMCache 被披露存在未授权远程代码执行漏洞，编号 CVE-2026-105192。该漏洞可被未经授权的攻击者利用实现远程代码执行。

3. 时刻未标
   NIST NVD

   LMCache 0.5.5 及之前版本被披露存在未认证远程代码执行漏洞

   NVD 收录 CVE-2026-107204，指向 LMCache 0.5.5 及之前版本中 run_script 相关接口存在未认证远程代码执行问题。VulnCheck 的公告与 LMCache 仓库中 run_script_api.py、common_api.py 的对应代码行被列为参考来源，项目 issue 5510 也在引用列表中。该漏洞影响使用 LMCache 作为推理缓存组件的部署环境。

1. 日期未标
   VulnCheck

   CVE-2026-107206：LMCache 管理接口缺少认证

   LMCache 0.5.5 及之前版本的多进程模式 HTTP 服务器存在缺少认证漏洞（CVE-2026-107206），管理端点默认监听所有网络接口，远程未认证攻击者可直接访问。攻击者可通过 GET /env 读取环境变量中的凭据、通过 GET /config 读取配置，还能清空缓存、删除缓存对象并修改租户配额，从而驱逐其他租户的缓存数据。

2. 日期未标
   VulnCheck

   CVE-2026-107205：LMCache 集群控制接口缺少认证

   LMCache 集群控制接口存在认证缺失漏洞，编号 CVE-2026-107205。该漏洞可被利用以访问本应受保护的集群控制功能，VulnCheck 已就此发布安全公告。

3. 日期未标
   VulnCheck

   CVE-2026-107204：LMCache 未认证远程代码执行风险

   VulnCheck 披露 CVE-2026-107204，LMCache 存在未认证远程代码执行风险。该漏洞可被未认证攻击者利用实现远程代码执行，VulnCheck 将其纳入漏洞优先级排序与早期预警范围，用于帮助用户在攻击发生前完成修复。

当前关注度57·可比范围峰值70（10月8日 04:00）·近 24 小时可比范围变化 0%