PT-2026-107564
CVE-2026-107206
·
تاريخ النشر
2026-10-07
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
LMCache الإصدارات 0.5.5 وما قبلها
الوصف
يفتقر خادم HTTP في وضع تعدد العمليات (multiprocess mode) إلى المصادقة، مما يسمح للمهاجمين عن بُعد غير المصرح لهم بالوصول إلى نقاط نهاية الإدارة التي تستمع إلى جميع الواجهات افتراضيًا. يتيح ذلك للمهاجمين قراءة بيانات اعتماد البيئة عبر نقطة النهاية 'GET /env' والتكوينات عبر نقطة النهاية 'GET /config'. بالإضافة إلى ذلك، يمكن للمهاجمين مسح ذاكرة التخزين المؤقت، وحذف كائنات التخزين المؤقت، وتعديل حصص المستأجرين لطرد البيانات المخزنة مؤقتًا للمستأجرين الآخرين.
التوصيات
تحديث LMCache إلى إصدار أحدث من 0.5.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾