패치되지 않은 LMCache의 치명적인 취약점으로 인해 인증되지 않은 공격자가 원격으로 코드를 실행할 수 있음
Unpatched Critical LMCache Flaw Lets Unauthenticated Attackers Run Code Remotely
vLLM과 같은 대규모 언어 모델(LLM) 서버의 성능을 향상시키는 오픈소스 소프트웨어인 LMCache에 심각한 취약점이 발견되었는데, 이로 인해 공격자가 로그인하지 않고도 캐시 서버에서 코드를 실행할 수 있으며, 현재 이 문제를 해결한 버전은 출시되지 않았습니다. 이 결함은 LMCache의 멀티프로세스 모드에서 발생하며, 여기서 캐시...