CVE-2026-105192
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
W trybie wieloprocesowym LMCache (tryb rozproszony) otwierany jest nieuwierzytelniony gniazdo ZeroMQ ROUTER, na którym odbierane są komunikaty msgpack. Rozszerzenie o kodzie 1 trafia do DeviceIPCWrapper.Deserialize, które wywołuje pickle.loads jeszcze przed uruchomieniem handlera, co pozwala na zdalne wykonanie kodu przez pojedynczą nieuwierzytelnioną wiadomość ZMQ DEALER na port transportowy (domyślnie 5555).
Ocena ryzyka
Osoba atakująca bez uwierzytelnienia może wykonać dowolny kod z uprawnieniami procesu LMCache — w oficjalnych obrazach kontenerowych jest to root. W przypadku nasłuchiwania na adresie routowalnym (--host) podatność jest dostępna zdalnie dla całej sieci.
Rekomendacja
Zaktualizuj LMCache do wersji 0.5.6 lub nowszej, która usuwa pickle.loads z tej ścieżki. Do czasu aktualizacji ogranicz dostęp do portu 5555 i nie uruchamiaj procesu jako root.
Inne podatności w LMCache
Zobacz wszystkie- CVE-2026-107206Krytyczne
LMCache do wersji 0.5.5 zawiera podatność braku uwierzytelnienia w serwerze HTTP działającym w trybie wieloprocesowym. Zdalny, nieuwierzytelniony atakujący może uzyskać dostęp do punktów zarządzania nasłuchujących na wszystkich interfejsach. Może odczytać zmienne środowiskowe (GET /env), konfigurację (GET /config), czyścić cache, usuwać obiekty cache i modyfikować limity dzierżawców, co może prowadzić do wykluczenia danych innych dzierżawców.
- CVE-2026-107204Krytyczne
LMCache do wersji 0.5.5 zawiera podatność zdalnego wykonania kodu bez uwierzytelnienia. Zdalny atakujący może wysyłać skrypty do punktu /run_script i wykonywać kod Pythona. Może odzyskać prawdziwe wbudowane funkcje przez obiekt aplikacji FastAPI, omijając zabezpieczony __import__, aby zaimportować os i wykonywać polecenia systemu operacyjnego jako proces LMCache.
- CVE-2026-107207Wysokie
LMCache do wersji 0.5.5 zawiera podatność typu server-side request forgery w usłudze monitorowania frontendu, która pozwala nieuwierzytelnionym atakującym obejść listę dozwolonych proxy poprzez rejestrowanie dowolnych hostów. Atakujący mogą dodawać wpisy przez POST /api/proxies, a następnie używać /proxy lub /proxy2 do osiągnięcia wewnętrznych hostów, odczytu odpowiedzi i manipulacji węzłami lub zatrzymania heartbeatu.
- CVE-2026-107205Wysokie
LMCache do wersji 0.5.5 zawiera podatność braku uwierzytelniania w koordynatorze wieloprocesowym, która pozwala zdalnym nieuwierzytelnionym atakującym uzyskać dostęp do API kontroli floty HTTP nasłuchującego domyślnie na wszystkich interfejsach. Atakujący mogą rejestrować lub wyrejestrowywać instancje przez /instances, nadpisywać limity przez /quota, wstrzykiwać zdarzenia przez /events i wyliczać /directory/keys, aby zakłócić buforowanie i ujawnić metadane umiejscowienia.
- CVE-2026-10813Niskie
LMCache do wersji 0.5.4 zawiera podatność w funkcji hex_hash_to_int16 w pliku lmcache/integration/vllm/utils.py, która polega na użyciu słabego hasha. Atak wymaga lokalnego dostępu i wysokiej złożoności, a exploit został opublikowany. Poprawka jest dostępna w wersji 0.5.5.
Oryginalny opis (angielski, źródło NVD)
LMCache multiprocess mode, also called distributed mode, opens an unauthenticated ZeroMQ ROUTER so worker processes can register and share KV cache blocks. Messages on that socket are msgpack. Extension code 1 is passed to DeviceIPCWrapper.Deserialize, which calls pickle.loads, while the server is still decoding request arguments and before the handler runs. A single unauthenticated ZMQ DEALER message to the transport port (default 5555) therefore executes code as the user the LMCache process runs as. Official container images run that process as root. The transport binds to localhost unless the operator sets a routable address with --host, which is how multi-node deployments let peers connect. The decode path shipped in v0.3.9 and is present through v0.5.5, including the v0.5.6 release candidates. v0.5.6, published on 2026-10-14, removes pickle.loads from this path.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS