CVE-2026-107205

Nome do Software Vulnerável e Versões Afetadas LMCache versões 0.5.5 e anteriores

Descrição O coordenador multiprocessado carece de autenticação, permitindo que atacantes remotos não autenticados acessem a API de controle de frota HTTP, que escuta em todas as interfaces por padrão. Atacantes podem usar o endpoint '/instances' para registrar ou desregistrar instâncias, o endpoint '/quota' para sobrescrever cotas e o endpoint '/events' para injetar eventos. Além disso, podem enumerar '/directory/keys' para divulgar metadados de posicionamento e interromper o cache.

Recomendações Atualize o LMCache para uma versão posterior à 0.5.5. Restrinja o acesso à API de controle de frota HTTP para evitar acesso remoto não autorizado.