LMCache through 0.5.5 contains a missing authentication vulnerability in the multiprocess mode HTTP server that allows remote unauthenticated attackers to access management endpoints listening on all interfaces by default. Attackers can read environment credentials via GET /env and configuration via GET /config, clear caches, delete cache objects, and modify tenant quotas to evict other tenants' cached data.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 6
https://github.com/LMCache/LMCache
disclosure@vulncheck.com
https://github.com/LMCache/LMCache/blob/v0.5.5/lmcache/v1/internal_api_server/c…
disclosure@vulncheck.com
https://github.com/LMCache/LMCache/blob/v0.5.5/lmcache/v1/multiprocess/config.p…
disclosure@vulncheck.com
https://github.com/LMCache/LMCache/blob/v0.5.5/lmcache/v1/multiprocess/http_api…
disclosure@vulncheck.com
https://github.com/LMCache/LMCache/issues/5511
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/lmcache-through-0.5.5-missing-authenticati…
disclosure@vulncheck.com