Uma vulnerabilidade crítica foi descoberta no LMCache, software de código aberto que acelera servidores de modelos de linguagem grandes (LLM). Essa falha permite que atacantes executem código no servidor de cache sem necessidade de autenticação. Atualmente, não há uma versão corrigida disponível.
Detalhes Técnicos
A vulnerabilidade está no modo multiprocessos do LMCache, onde o cache roda como um servidor autônomo acessado pelos trabalhadores LLM através da biblioteca de mensagens ZeroMQ.
Um único pacote de rede pode ser usado para explorar a falha, permitindo a execução remota de código.
O LMCache é utilizado por servidores LLM como o vLLM.
Recomendações
Desabilitar o modo multiprocessos do LMCache até que uma versão corrigida seja lançada.
Implementar medidas de segurança de rede para monitorar e restringir tráfego suspeito.
Considerar a utilização de soluções de segurança de aplicação para detectar e prevenir ataques.
Próximos Passos
Verificar se há atualizações disponíveis para o LMCache e aplicá-las imediatamente.
