CVE-2026-107205
Açıklama
0.5.5 sürümü dahil LMCache, çoklu işlem koordinatöründe kimlik doğrulama eksikliği zafiyeti içermektedir; bu durum, uzak ve kimlik doğrulaması yapılmamış saldırganların varsayılan olarak tüm arayüzleri dinleyen HTTP filo kontrol API'sine erişmesine olanak tanır. Saldırganlar /instances üzerinden örnekleri kaydedebilir veya kaydını silebilir, /quota uç noktaları aracılığıyla kotaları geçersiz kılabilir, /events üzerinden olaylar enjekte edebilir ve önbelleğe almayı bozmak ve yerleştirme meta verilerini ifşa etmek için /directory/keys dizinini listeleyebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| LMCache LMCache | v ≤ 0.5.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.