CVE-2026-107204 · CVSS 9.8 · LMCache through 0.5.5 contains an unauthenticated remote code execution vulnerability that allows remote attackers to execute Python code …

NVD (CVSS crítico) · 7 oct, 18:17

LMCache versión 0.5.5 y anteriores contiene una vulnerabilidad de ejecución remota de código sin autenticación en el endpoint /run_script. Los atacantes pueden inyectar código Python que se ejecuta con los privilegios del proceso LMCache, permitiendo acceso al sistema operativo mediante técnicas de bypass de restricciones.