PT-2026-107564 · Lmcache+1 · Lmcache
CVSS v3.1
9.4
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
LMCache الإصدارات 0.5.5 وما قبلها
الوصف
يفتقر خادم HTTP في وضع تعدد العمليات (multiprocess mode) إلى المصادقة، مما يسمح للمهاجمين عن بُعد غير المصرح لهم بالوصول إلى نقاط نهاية الإدارة التي تستمع إلى جميع الواجهات افتراضيًا. يتيح ذلك للمهاجمين قراءة بيانات اعتماد البيئة عبر نقطة النهاية 'GET /env' والتكوينات عبر نقطة النهاية 'GET /config'. بالإضافة إلى ذلك، يمكن للمهاجمين مسح ذاكرة التخزين المؤقت، وحذف كائنات التخزين المؤقت، وتعديل حصص المستأجرين لطرد البيانات المخزنة مؤقتًا للمستأجرين الآخرين.
التوصيات
تحديث LMCache إلى إصدار أحدث من 0.5.5.
استغلال
إصلاح
Missing Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Lmcache