CVE-2026-107207

Nome do Software Vulnerável e Versões Afetadas LMCache versões 0.5.5 e anteriores

Descrição O serviço de monitoramento de frontend contém um problema de server-side request forgery (SSRF). Atacantes não autenticados podem ignorar a lista de permissões do proxy registrando hosts arbitrários através do endpoint 'POST /api/proxies'. Subsequentemente, os endpoints '/proxy' ou '/proxy2' podem ser usados para acessar hosts internos, ler respostas, adulterar nós ou interromper o heartbeat.

Recomendações Atualize o LMCache para uma versão posterior à 0.5.5. Restrinja o acesso aos endpoints 'POST /api/proxies', '/proxy' e '/proxy2' para minimizar o risco de exploração.