Falha critica sem patch no LMCache permite execucao remota de codigo em servidores de cache de LLM
O LMCache, componente open-source usado para acelerar servidores de LLM como o vLLM, tem uma falha critica (CVE-2026-105192, CVSS 9.8) em seu modo multiprocess: o socket ZeroMQ que recebe mensagens entre workers e o servidor de cache nao exige autenticacao e desserializa dados com pickle antes de qualquer validacao de tipo. Um unico pacote de rede malicioso basta para executar codigo arbitrario com os privilegios do processo, que em containers oficiais costuma ser root. Nao ha versao corrigida disponivel; a unica mitigacao e nao expor o servidor multiprocess em endereco roteavel.
Fonte ↗