CVE-2026-10813
NiskieCVSS 3.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Podatność w LMCache do wersji 0.4.6. Funkcja hex_hash_to_int16 w pliku lmcache/integration/vllm/utils.py (komponent KV Cache Handler) używa słabego hasha. Atak wymaga dostępu lokalnego i wysokiej złożoności. Exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko polega na możliwości kolizji hash lub manipulacji danymi w cache'u KV, co może prowadzić do nieprawidłowego działania modeli AI lub wycieku informacji.
Rekomendacja
Zaleca się monitorowanie pull requesta z poprawką i zastosowanie go, gdy zostanie zaakceptowany. Tymczasowo ograniczyć dostęp lokalny do systemu.
Inne podatności w LMCache
Zobacz wszystkie- CVE-2026-107207Wysokie
LMCache do wersji 0.5.5 zawiera podatność typu server-side request forgery w usłudze monitorowania frontendu, która pozwala nieuwierzytelnionym atakującym obejść listę dozwolonych proxy poprzez rejestrowanie dowolnych hostów. Atakujący mogą dodawać wpisy przez POST /api/proxies, a następnie używać /proxy lub /proxy2 do osiągnięcia wewnętrznych hostów, odczytu odpowiedzi i manipulacji węzłami lub zatrzymania heartbeatu.
- CVE-2026-107205Wysokie
LMCache do wersji 0.5.5 zawiera podatność braku uwierzytelniania w koordynatorze wieloprocesowym, która pozwala zdalnym nieuwierzytelnionym atakującym uzyskać dostęp do API kontroli floty HTTP nasłuchującego domyślnie na wszystkich interfejsach. Atakujący mogą rejestrować lub wyrejestrowywać instancje przez /instances, nadpisywać limity przez /quota, wstrzykiwać zdarzenia przez /events i wyliczać /directory/keys, aby zakłócić buforowanie i ujawnić metadane umiejscowienia.
- CVE-2026-107206Krytyczne
LMCache do wersji 0.5.5 zawiera podatność braku uwierzytelnienia w serwerze HTTP działającym w trybie wieloprocesowym. Zdalny, nieuwierzytelniony atakujący może uzyskać dostęp do punktów zarządzania nasłuchujących na wszystkich interfejsach. Może odczytać zmienne środowiskowe (GET /env), konfigurację (GET /config), czyścić cache, usuwać obiekty cache i modyfikować limity dzierżawców, co może prowadzić do wykluczenia danych innych dzierżawców.
- CVE-2026-107204Krytyczne
LMCache do wersji 0.5.5 zawiera podatność zdalnego wykonania kodu bez uwierzytelnienia. Zdalny atakujący może wysyłać skrypty do punktu /run_script i wykonywać kod Pythona. Może odzyskać prawdziwe wbudowane funkcje przez obiekt aplikacji FastAPI, omijając zabezpieczony __import__, aby zaimportować os i wykonywać polecenia systemu operacyjnego jako proces LMCache.
- CVE-2026-105192Krytyczne
LMCache w trybie wieloprocesowym (rozproszonym) otwiera nieuwierzytelniony gniazdo ZeroMQ ROUTER, umożliwiając rejestrację workerów i udostępnianie bloków pamięci podręcznej KV. Wiadomości na tym gnieździe są w formacie msgpack, a kod rozszerzenia 1 jest przekazywany do DeviceIPCWrapper.Deserialize, który wywołuje pickle.loads, zanim serwer zakończy dekodowanie argumentów żądania i uruchomi handler. Pojedyncza nieuwierzytelniona wiadomość ZMQ DEALER na porcie transportowym (domyślnie 5555) wykonuje kod jako użytkownik procesu LMCache. Oficjalne obrazy kontenerów uruchamiają ten proces jako root. Transport wiąże się z localhost, chyba że operator ustawi adres routowalny za pomocą --host, co umożliwia połączenia w wielu węzłach.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in LMCache up to 0.4.6. This affects the function hex_hash_to_int16 of the file lmcache/integration/vllm/utils.py of the component KV Cache Handler. Executing a manipulation can lead to use of weak hash. The attack needs to be launched locally. The attack requires a high level of complexity. It is indicated that the exploitability is difficult. The exploit has been published and may be used. The pull request to fix this issue awaits acceptance.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS