LMCache
JFrog disclosed a critical flaw scored 9.8 in LMCache, a KV cache layer used with vLLM. When multiprocess mode is exposed to the network, code can be run remotely without authentication. There is no fixed release yet; JFrog recommends keeping the port on localhost or a trusted network.
LMCache
JFrog, vLLM ile birlikte kullanılan KV önbellek katmanı LMCache'te 9,8 puanlık kritik bir açık duyurdu. Çok süreçli mod ağa açıldığında kimlik doğrulaması olmadan uzaktan kod çalıştırılabiliyor. Henüz düzeltilmiş sürüm yok; JFrog, portun yerel makinede ya da güvenilir bir ağda tutulmasını öneriyor.
LMCache
كشفت JFrog عن ثغرة حرجة بدرجة 9.8 في LMCache، طبقة الذاكرة المؤقتة KV المستخدمة مع vLLM. وعند فتح وضع العمليات المتعددة على الشبكة يمكن تنفيذ تعليمات برمجية عن بعد دون مصادقة. ولا يوجد إصدار مُصلح بعد، وتوصي JFrog بإبقاء المنفذ على الجهاز نفسه أو داخل شبكة موثوقة.
LMCache
JFrog 披露了与 vLLM 配合使用的 KV 缓存层 LMCache 中一个评分 9.8 的严重漏洞。多进程模式对网络开放时，攻击者无需身份验证即可远程执行代码。目前尚无修复版本，JFrog 建议将端口限制在本机或可信网络内。