Una vulnerabilidad crítica en LMCache sin parches permite a atacantes no autenticados ejecutar código de forma remota.

Lectura rápida

Una vulnerabilidad crítica en LMCache, un software de código abierto que acelera servidores de modelos de lenguaje grande (LLM) como vLLM, permite a un atacante ejecutar código en el servidor de caché sin necesidad de iniciar sesión, y no hay una versión corregida disponible. La falla se encuentra en el modo multiproceso de LMCache, donde la caché funciona como un servidor independiente al que los trabajadores de LLM acceden a través de la mensajería ZeroMQ.

Tramo Uno resume esta señal para que entiendas qué ocurrió antes de decidir si quieres revisar la cobertura completa en la fuente original.