重大なLMCacheの脆弱性、AIサーバーがRCE攻撃の危険にさらされる
大規模言語モデル向けの高度なアクセラレーションシステム「LMCache」で、深刻な脆弱性が見つかりました。この欠陥を悪用すると、攻撃者はパスワードなしでサーバー上の任意のコマンドを実行できます。特定の構成では、root権限をそのまま奪われる恐れもあります。さらに懸念されるのは、現時点で公式の修正版
タグ: ZeroMQ
LMCacheに深刻なRCE脆弱性、未修正のままPoCエクスプロイトが公開
LMCacheに存在する深刻な脆弱性により、認証されていない攻撃者が、到達可能なマルチプロセス構成のデプロイメントに対して任意のコードを実行できる恐れがあります。原因は、安全でないPythonのpickleデシリアライズを悪用できる点にあります。 この脆弱性は「CVE-2026-105192」として追跡されており、C
LMCacheに深刻な脆弱性、認証なしの攻撃者がroot権限でコードを実行可能に
LMCacheに深刻な脆弱性が見つかりました。悪用されると、認証なしのリモートの攻撃者が、公開状態にある分散環境で任意のコードを実行できる恐れがあります。root権限で実行される可能性もあります。 この脆弱性は「CVE-2026-105192」として追跡されており、CVSSスコアは9.8です。原因は、LMCacheの
コピーペースト脆弱性がMeta、Nvidia、MicrosoftのAI推論フレームワークを直撃
MetaのLlama StackからNvidia TensorRT-LLM、vL...