Un mensaje basta para ejecutar código como root en una caché de LLM.
JFrog reveló el miércoles un fallo crítico en LMCache, una caché usada con vLLM. Un solo mensaje sin firma ejecuta el código del atacante, y las imágenes corren como root. Aún no hay parche, el exploit ya es público y solo escuchan las instalaciones multinodo.
Por qué importaQuien aloja modelos abiertos para su equipo puede estar usando esta caché sin saberlo. La única defensa de hoy es mantener ese puerto fuera de redes alcanzables.
Léelo en la app — gratis, en 9 idiomas
Noticias relacionadas
Anthropic escaneará gratis el código abierto más usado.2026-10-09El nuevo agente de oficina de Google también funciona con Claude.
2026-10-09Un portátil de Microsoft corre un modelo de 120.000 millones sin red.
2026-10-08Google abrió a todo el mundo su detector de marcas de agua.
2026-10-08Hackers rompieron el agente de código de OpenAI el primer día.
2026-10-08