#llm-infra — OlimpoSec

risco altoOS-2026-622 · 2026-10-07CVE-2026-105192

Falha critica sem patch no LMCache permite execucao remota de codigo em servidores de cache de LLM

O LMCache, componente open-source usado para acelerar servidores de LLM como o vLLM, tem uma falha critica (CVE-2026-105192, CVSS 9.8) em seu modo multiprocess: o socket ZeroMQ que recebe mensagens entre workers e o servidor de cache nao exige autenticacao e desserializa dados com pickle antes de qualquer validacao de tipo. Um unico pacote de rede malicioso basta para executar codigo arbitrario com os privilegios do processo, que em containers oficiais costuma ser root. Nao ha versao corrigida disponivel; a unica mitigacao e nao expor o servidor multiprocess em endereco roteavel.

#lmcache #vllm #rce #deserializacao-insegura #pickle #zeromq #llm-infra

Fonte ↗

risco médioOS-2026-281 · 2026-08-24

CacheTracer expõe dependências ocultas entre revendedores de API de LLM usando cache de prefixo como canal lateral

CacheTracer é uma técnica de medição que explora a reutilização de cache de prefixo em serviços de LLM como canal lateral para detectar quando dois revendedores de API distintos, na prática, compartilham o mesmo provedor de infraestrutura por trás dos panos. Testado contra 39 endpoints reais com 1,1 milhão de requisições, o estudo encontrou compartilhamento de cache em 37,1% dos pares analisados e uma hierarquia de dependência de até sete camadas.

#artigo-cientifico #llm-infra #canal-lateral #cadeia-de-suprimento #privacidade

Fonte ↗