CVE-2026-107206

Nome do Software Vulnerável e Versões Afetadas LMCache versões 0.5.5 e anteriores

Descrição O servidor HTTP em modo multiprocessado carece de autenticação, permitindo que atacantes remotos não autenticados acessem endpoints de gerenciamento que ouvem em todas as interfaces por padrão. Isso permite que atacantes leiam credenciais de ambiente através do endpoint 'GET /env' e configurações através do endpoint 'GET /config'. Além disso, atacantes podem limpar caches, excluir objetos de cache e modificar cotas de locatários para excluir dados em cache de outros locatários.

Recomendações Atualize o LMCache para uma versão posterior à 0.5.5.