CVE-2026-107204

Nome do Software Vulnerável e Versões Afetadas LMCache versões 0.5.5 e anteriores

Descrição Um problema de execução remota de código não autenticada existe onde invasores remotos podem executar código Python enviando scripts para o endpoint '/run script'. Ao utilizar o objeto de aplicativo FastAPI injetado, os invasores podem recuperar builtins reais para ignorar a função import protegida, permitindo a importação do módulo os e a execução de comandos do sistema operacional com os privilégios do processo LMCache.

Recomendações Atualize o LMCache para uma versão posterior à 0.5.5. Como medida de mitigação temporária, restrinja o acesso ao endpoint '/run script'.