Tek mesaj yamasız LLM önbelleğinde kök yetkiyle kod çalıştırıyor.
JFrog çarşamba günü vLLM ile kullanılan LMCache önbelleğinde kritik bir açık duyurdu. İmzasız tek bir ağ mesajı saldırganın kodunu çalıştırıyor, resmî imajlar kök yetkiyle koşuyor. Henüz yama yok, çalışan istismar kodu açıkta ve yalnızca çok makineli kurulumlar dinliyor.
Bu neden önemli?Ekibi için açık model barındıran herkes bu önbelleği farkında olmadan çalıştırıyor olabilir. Bugünkü tek savunma, o portu dışarıya açık ağlardan uzak tutmak.
Uygulamada oku — ücretsiz, 9 dilde
İlgili haberler
Anthropic yaygın açık kaynak kodunu ücretsiz tarayacak.2026-10-09Google'ın yeni ofis ajanı rakibinin modeli Claude'u da çağırıyor.
2026-10-09Yeni Surface dizüstü 120 milyarlık modeli internetsiz çalıştırıyor.
2026-10-08Google yapay zekâ filigranı okuyan aracını herkese açtı.
2026-10-08Korsanlar OpenAI'ın kod ajanını yarışmanın ilk günü kırdı.
2026-10-08