LMCache 多进程模式曝 9.8 分 RCE 漏洞
AI 总结
据 iThome 台湾报道，大型语言模型推理加速及缓存管理平台 LMCache 的多进程模式存在一个重大远程代码执行（RCE）漏洞，编号为 CVE-2026-105192，CVSS 风险评分高达 9.8。报道未提及受影响的版本范围、利用前置条件、是否已被利用，以及官方修复或缓解措施。
深度见解
LMCache 常用于 LLM 推理加速与缓存管理，9.8 分的高危 RCE 意味着使用该平台的部署方需要尽快核查并修补。
大型語言模型推論加速及快取管理平臺LMCache爆出重大遠端程式碼執行漏洞CVE-2026-105192，CVSS風險評分達9.8。JFrog揭露，LMCache多行程模式用來交換資料的ZeroMQ服務缺乏身分驗證，收到的特定資料又會交給Python內建機制直接還原成程式物件，攻擊者只要能連上該服務，就可能在不需登入的情況下執行任意程式碼，目前尚無修補版本。
LMCache主要用來管理大型語言模型推論時產生的KV快取，讓先前算過的部分內容可以重複利用，減少模型再次運算所需的時間。而該漏洞出現在LMCache獨立運作的多行程模式，系統會開啟ZeroMQ通訊服務，讓不同LMCache行程註冊並交換KV快取資料，預設使用5555連接埠。
由於該通訊服務沒有身分或訊息驗證機制，LMCache收到特定格式的資料後，會直接交由Python的物件還原功能處理，而還原過程可能執行程式碼，因此攻擊者只要能連上服務，就可能透過特製的惡意訊息執行任意程式碼。