AI 安全
JFrog 披露 LMCache 未鉴权 RCE 漏洞 CVE-2026-105192（CVSS 9.8），无官方修复版本
据 JFrog 安全研究（2026-10-07，JFSA-2026-001694382），vLLM 生态的 KV-cache 加速组件 LMCache 在 multiprocess/distributed 模式下开放一个无鉴权的 ZeroMQ ROUTER（默认端口 5555），消息中 msgpack 扩展类型 1 被直接送进 pickle.loads，任何能连上该端口的 host 即可在 LMCache 进程权限下执行代码；官方容器镜像以 root 运行该进程。影响版本 ≥0.3.9（含最新 PyPI 0.5.5、0.5.6rc3 及 dev 分支），披露时无修复版本。CVSS 9.8 对应操作者用 --host 绑成可路由地址的多节点配置；仅本机默认绑定不可远程触达。
对 AI 使用者意味着什么
AI 推理基建的安全面被摆上台面：过去讨论「模型会乱动」，这次是「跑模型的服务器本身能被未授权打穿」；风险仅限把 multiprocess 端口绑成可路由地址的多节点部署，别写成「所有 vLLM 用户都中招」。
来源：JFrog Security Research（JFSA-2026-001694382） ↗ 原文链接、CVE 记录 CVE-2026-105192 ↗ 原文链接
有具体工作流问题？联系咨询。新闻本身免费阅读。