CVE-2026-105192: критическая RCE-уязвимость в LMCache для vLLM

JFrog раскрыла CVE-2026-105192 — уязвимость CVSS 9.8 в LMCache, кэше KV для серверов инференса vLLM. В многопроцессном режиме сервер кэша принимает сообщения без аутентификации и передаёт их в pickle.loads(), что позволяет неаутентифицированному атакующему выполнить код. Патча нет, есть публичный PoC.

• CVSS 9.8: неаутентифицированная удалённая RCE через небезопасную десериализацию pickle (CWE-502)
• Уязвимы LMCache 0.3.9–0.5.5 в многопроцессном режиме; исправленной версии нет
• Сервер кэша по умолчанию на localhost, но в кластерах его открывают по сети, а контейнеры работают от root
• Публичный PoC есть, случаев эксплуатации в дикой природе пока не подтверждено