Unpatched Critical LMCache Flaw Allows Remote Code Execution

Teaser aus der Quelle

Eine kritische Schwachstelle in LMCache, einer Open-Source-Software zur Beschleunigung von LLM-Servern wie vLLM, ermöglicht es Angreifern, Code auf dem Cache-Server auszuführen, ohne sich anzumelden. Die Schwachstelle liegt im Multiprozess-Modus von LMCache, wo der Cache als eigenständiger Server über die ZeroMQ-Messaging-Bibliothek erreicht wird. Ein Patch ist noch nicht verfügbar.

Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.