Одно сообщение запускает код от root на непропатченном кэше LLM.
JFrog в среду раскрыла критическую дыру в LMCache, кэше для связки с vLLM. Одно неподписанное сетевое сообщение запускает чужой код, а официальные образы идут от root. Патча нет, рабочий эксплойт уже опубликован, и слушают только многоузловые сборки.
Почему это важноКто сам держит открытые модели для команды, может не знать, что запустил этот кэш. Единственная защита сегодня это не выносить тот порт в доступные сети.
Читайте в приложении — бесплатно, 9 языков
Похожие новости
Anthropic будет бесплатно проверять популярный открытый код.2026-10-09Новый рабочий агент Google работает и на Claude от конкурента.
2026-10-09Ноутбук Microsoft запускает модель на 120 миллиардов без сети.
2026-10-08Google открыл всем свой детектор водяных знаков ИИ.
2026-10-08Хакеры взломали кодового агента OpenAI в первый день турнира.
2026-10-08