LMCache multiprocess mode hit by 9.8-rated RCE flaw
According to iThome Taiwan, LMCache — a platform for large language model inference acceleration and cache management — has a critical remote code execution (RCE) vulnerability in its multiprocess mode, tracked as CVE-2026-105192 with a CVSS score of 9.8. The report does not state affected version ranges, exploitation prerequisites, whether the flaw has been exploited in the wild, or any official fix or mitigation.
LMCache is widely used for LLM inference acceleration and caching, so a 9.8-rated RCE means teams running it should check and patch their deployments promptly.
大型語言模型推論加速及快取管理平臺LMCache爆出重大遠端程式碼執行漏洞CVE-2026-105192，CVSS風險評分達9.8。JFrog揭露，LMCache多行程模式用來交換資料的ZeroMQ服務缺乏身分驗證，收到的特定資料又會交給Python內建機制直接還原成程式物件，攻擊者只要能連上該服務，就可能在不需登入的情況下執行任意程式碼，目前尚無修補版本。
LMCache主要用來管理大型語言模型推論時產生的KV快取，讓先前算過的部分內容可以重複利用，減少模型再次運算所需的時間。而該漏洞出現在LMCache獨立運作的多行程模式，系統會開啟ZeroMQ通訊服務，讓不同LMCache行程註冊並交換KV快取資料，預設使用5555連接埠。
由於該通訊服務沒有身分或訊息驗證機制，LMCache收到特定格式的資料後，會直接交由Python的物件還原功能處理，而還原過程可能執行程式碼，因此攻擊者只要能連上服務，就可能透過特製的惡意訊息執行任意程式碼。