חוקרי JFrog פרסמו פגיעות קריטית במצב ה-multiprocess של LMCache, שמאפשרת לתוקף ללא אימות להריץ קוד על השרת. נכון לפרסום אין גרסה מתוקנת, ולכן ההגנה כרגע היא בהגדרות הרשת.
| מזהה | CVE-2026-105192 (לפי The Hacker News) |
| מוצר וגרסאות | LMCache 0.3.9 – 0.5.5, וכן גרסאות מועמדות ו-development של 0.5.6 |
| חומרה | CVSS 9.8 (קריטית) |
| מנוצל בפועל | לא דווח |
| סטטוס תיקון | אין גרסה מתוקנת |
מה קרה
במצב multiprocess, שרת LMCache מקבל הודעות דרך socket מסוג ZeroMQ בלי אימות. סוג אחד של הודעה מפוענח באמצעות pickle, פורמט של פייתון שיכול לשאת קוד ולהריץ אותו בעת הפענוח, ולכן הודעה מעוצבת אחת מספיקה להרצת קוד.
הפגיעות ניתנת לניצול רק כשמפעילים מגדירים את השרת להאזין לכתובת ניתנת לניתוב. ברירת המחדל, האזנה ל-localhost, אינה חשופה. החוקר שדיווח הוא Yuval Moravchick מצוות JFrog.
נקודות לשים לב
- בדוק אם LMCache אצלך רץ במצב multiprocess ולאיזו כתובת השרת מאזין. localhost או רשת אשכול מהימנה הם התצורה הבטוחה.
- אל תחשוף את השרת לכתובת ניתנת לניתוב כל עוד אין תיקון. חוקי חומת אש שמגבילים את הפורט עוזרים, אך לפי הדיווח אינם פתרון מלא.
- תמונות הקונטיינר הרשמיות מריצות את LMCache כ-root, כך שניצול מוצלח נותן הרשאות גבוהות. שקול להימנע מהן עד לתיקון.
- עקוב אחר פרסום גרסה מתוקנת. לא נמצא אישור מקור שני למספר ה-CVE בזמן הכתיבה, ולכן כדאי לאמת אותו מול ה-advisory של היצרן.
מקורות: The Hacker News
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
