CVE-2026-107206 · CVSS 9.4 · LMCache through 0.5.5 contains a missing authentication vulnerability in the multiprocess mode HTTP server that allows remote …

NVD (CVSS crítico) · 7 oct, 18:17

LMCache versión 0.5.5 y anteriores contiene una vulnerabilidad de autenticación ausente en el servidor HTTP en modo multiproceso, que permite a atacantes remotos no autenticados acceder a puntos finales de gestión expuestos por defecto en todas las interfaces. Los atacantes pueden leer credenciales de entorno, acceder a configuraciones, limpiar cachés y modificar cuotas de inquilinos para desalojar datos cacheados de otros usuarios.