标签「LMCache」相关文章 | 轩辕镜像技术博客

标签：LMCache

【漏洞预警】LMCache HTTP 管理面未认证远程代码执行与配额篡改（CVE-2026-107204 / 107205 / 107206）

LMCache 到 0.5.5 为止暴露未认证的 /run_script，可绕过受限导入后执行系统命令（CVE-2026-107204，CVSS 9.8）。多进程 coordinator 与 HTTP 管理端默认监听所有网卡且无认证，可改配额、枚举缓存并读取环境凭证（CVE-2026-107205、CVE-2026-107206）。官方镜像 lmcache/vllm-openai 通常以 root 运行。公开资料尚未给出稳定修复版。

2026/10/9Docker漏洞预警9 次阅读

LMCachevLLM

【漏洞预警】LMCache 多进程模式未认证远程代码执行（CVE-2026-105192）

LMCache 0.3.9 及以后的多进程模式会打开无需认证的 ZeroMQ 端口（默认 5555），并在处理请求前把消息直接反序列化（CVE-2026-105192，CVSS 9.8）。官方镜像以 root 运行该进程。厂商尚未公布修复版本，含当前正式版 0.5.5。请不要把 5555 暴露到不可信网络。

2026/10/8Docker漏洞预警18 次阅读

LMCachevLLM

共 2 篇文章

官方技术交流群：问题咨询请：提交工单

服务号：轩辕镜像公众号：源码跳动小程序：轩辕镜像官方技术交流群：问题咨询请：提交工单