在 LMCache 中发现了一个关键的远程代码执行漏洞，LMCache 是与 vLLM 一起用于 LLM KV 缓存的服务器。该漏洞存在于多进程模式下，允许未经身份验证的攻击者通过 ZeroMQ 执行代码。目前，LMCache 还没有可用的修复版本。 AI
影响 LMCache 中的这一关键漏洞可能使使用 vLLM 的 AI 推理系统面临安全风险。
排序理由 在 AI 基础设施使用的特定软件组件中发现漏洞。
在 Mastodon — mastodon.social 阅读 →
AI 生成摘要 · Google Gemini · 来自 2 个来源。 我们如何撰写摘要 →
完整方法见我们的编辑标准。
🤖 CVE-2026-105192 (CVSS 9.8): unpatched RCE in LMCache, the KV-cache server used by vLLM. Multiprocess mode exposes an unauthenticated ZeroMQ socket that unpickles attacker data — code runs as root on official images. No fix; affects 0.3.9–0.5.5. 🔗 https:// thehackernews.com/2026…
🤖 Unpatched critical RCE in LMCache, the LLM KV-cache server used with vLLM: in multiprocess mode an unauthenticated attacker can run code over ZeroMQ. No fixed version available yet. 🔗 https:// thehackernews.com/2026/10/unpa tched-critical-lmcache-flaw-lets.html # CyberSec # Exp…