Vulnerabilidad crítica sin parche en LMCache permite ejecución remota de código sin autenticación

Se descubrió una flaw crítica en LMCache, software de código abierto que optimiza servidores de modelos de lenguaje como vLLM. La vulnerabilidad reside en…

Si operan servidores LMCache en modo multiproceso, desconecten instancias públicamente accesibles o implementen controles de red estrictos mientras aguardan actualización. Monitoreen comunicaciones ZeroMQ y registros de ejecución para detectar actividad sospechosa. Verifiquen con el equipo de LMCache la disponibilidad esperada del parche.