iThomeLLM加速及快取管理平臺LMCache多行程模式曝重大RCE漏洞
作者 李建興
文章摘要
iThome · 文章頁摘要LMCache 0.3.9及以上版本的多行程模式中，ZeroMQ服務缺乏身分驗證，且會直接處理可能執行程式碼的Python物件資料，攻擊者只要能連上服務，就可能在遠端執行任意程式碼
原站閱讀
全文請至原站閱讀。
LMCache 0.3.9及以上版本的多行程模式中，ZeroMQ服務缺乏身分驗證，且會直接處理可能執行程式碼的Python物件資料，攻擊者只要能連上服務，就可能在遠端執行任意程式碼
全文請至原站閱讀。