Неисправленная критическая ошибка LMCache позволяет неаутентифицированным злоумышленникам удаленно запускать код

Критическая уязвимость в LMCache, программном обеспечении с открытым исходным кодом, которое ускоряет серверы больших языковых моделей (LLM), такие как vLLM, позволяет злоумышленнику запускать код на кэш-сервере без входа в систему, при этом фиксированная версия недоступна. Недостаток заключается в многопроцессном режиме LMCache, где кеш работает как автономный сервер, к которому сотрудники LLM обращаются через библиотеку обмена сообщениями ZeroMQ. Единая сеть

Оригинал на The Hacker News