# კრიტიკული RCE ხარვეზი CVE-2026-105192 გამჟღავნებულია LMCache-ში, რომელიც ავლენს განაწილებულ LLM სერვისის კლასტერებს

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ka/article/critical-rce-flaw-cve-2026-105192-lmcache-disclosed-2026-10-08-morning-ka
Section: Software (https://technewslist.com/ka/software)
Author: TechNewsList
Language: ka
Published: 2026-10-08T05:58:41.142+00:00
Updated: 2026-10-08T05:58:41.351234+00:00

> უსაფრთხოების მკვლევარებმა გამოავლინეს CVE-2026-105192, დაუცველი 9.8 CVSS დისტანციური კოდის შესრულების დაუცველობა ღია კოდის LMCache-ში, რომელიც გამოწვეულია არაავთენტიფიცირებული ZeroMQ დესერიალიზაციით განაწილებულ LLM KV-ქეში კლასტერებზე.

## TL;DR
- უსაფრთხოების რჩევები გამოქვეყნდა 2026 წლის 7 ოქტომბერს, გამოავლინა დაუცველობა CVE-2026-105192 LMCache-ში.
- დაუცველობას აქვს მაქსიმალური კრიტიკული სიმძიმის CVSS ქულა 9.8 10-დან.
- გავლენას ახდენს ღია კოდის LMCache ვერსიებზე 0.3.9-დან 0.5.5-მდე, რომლებიც მუშაობენ მრავალპროცესის განაწილებულ კლასტერულ რეჟიმში.
- არაავთენტიფიცირებულ თავდამსხმელებს შეუძლიათ მიაღწიონ კოდის სრულ თვითნებურ შესრულებას ყალბი ZeroMQ შეტყობინებების საშუალებით.

## Key points
- სათავეს იღებს არასაიმედო არგუმენტების გაშიფვრა და Python-ის არაუსაფრთხო დესერიალიზაცია შიდა ZeroMQ ROUTER სოკეტებში.
- საშუალებას აძლევს ქსელის არაავთენტიფიცირებულ თავდამსხმელებს დათრგუნონ დასკვნის მუშა კვანძები, რომლებიც მუშაობენ root პრივილეგიებით კონტეინერულ გარემოში.
- ხდება დისტანციურად ექსპლუატაცია, როდესაც LMCache კლასტერები აკავშირებს სატრანსპორტო პორტს 5555 მარშრუტირებადი ქსელის ინტერფეისებთან.
- არ იყო ხელმისაწვდომი გამყიდველის ოფიციალური პაჩი პირველადი გამჟღავნებისას, რაც საჭიროებდა ქსელის დონის firewall-ის დაუყოვნებლივ იზოლაციას.
- ხაზს უსვამს სისტემური მიწოდების ჯაჭვის უსაფრთხოების რისკებს, რომლებიც წარმოიქმნება შეკვეთილი ღია კოდის ხელოვნური ინტელექტის აჩქარების ბიბლიოთეკებში.

## რა მოხდა

2026 წლის 7 ოქტომბერს კიბერუსაფრთხოების კვლევითმა ორგანიზაციებმა და ეროვნულმა დაუცველობის მონაცემთა ბაზამ გამოაქვეყნეს დეტალები უსაფრთხოების კრიტიკულ დაუცველობასთან დაკავშირებით, სახელწოდებით CVE-2026-105192, რომელიც გავლენას ახდენს ფართოდ განლაგებულ ღია კოდის AI პროექტზე LMCache. მინიჭებული აქვს საერთო დაუცველობის შეფასების სისტემა (CVSS) ქულა 10-დან 9.8, დაუცველობა საშუალებას აძლევს არაავთენტიფიცირებულ დისტანციური საფრთხის აქტორებს მიაღწიონ თვითნებური დისტანციური კოდის შესრულებას სერვერის ინსტანციებზე, რომლებიც მასპინძლობს განაწილებულ მანქანათმცოდნეობის დასკვნის ინფრასტრუქტურას.

ხარვეზი გავლენას ახდენს LMCache-ის ვერსიებზე 0.3.9-დან 0.5.5-მდე, მათ შორის 0.5.6 ვერსიისა და მიმდინარე განვითარების ფილიალების გამოშვების კანდიდატებზე. LMCache არის ღია კოდის შესრულების აჩქარების ჩარჩო, რომელიც შექმნილია შეფერხების შესამცირებლად დიდი ენობრივი მოდელების (LLM) სერვისის სისტემებში Key-Value (KV) ყურადღების მდგომარეობების ქეშირებით და გაზიარებით დასკვნის ძრავებში, როგორიცაა vLLM, TensorRT-LLM და Hugging Face ტექსტის თაობის ჩარჩოებში.

უსაფრთხოების მკვლევარების მიერ გამოქვეყნებული ტექნიკური რჩევების თანახმად, დაუცველობა არსებობს LMCache მრავალპროცესიანი განაწილებული კლასტერული არქიტექტურის ფარგლებში. იმის გამო, რომ ოფიციალური გამყიდველის პროგრამული უზრუნველყოფის პატჩი დაუყოვნებლივ არ გამოქვეყნებულა კოორდინირებულ საჯარო გამჟღავნებასთან ერთად, საწარმოთა უსაფრთხოების გუნდები და ხელოვნური ინტელექტის პლატფორმის ოპერატორები ცდილობენ წარმოების მოდელის კლასტერების აუდიტირებას და პერიმეტრის დაუყოვნებელი შერბილების განხორციელებას.

## რატომ არის მნიშვნელოვანი

გასული თვრამეტი თვის განმავლობაში, გენერაციული AI-ს სწრაფმა კომერციალიზაციამ გამოიწვია საწარმოების მასიური მიღება სპეციალიზებული დასკვნის ოპტიმიზაციისთვის. დიდი მსჯელობის მოდელების და გრძელკონტექსტური აგენტური დატვირთვების მომსახურება გამოთვლით ძვირია; ყოველი სიმბოლოს მოთხოვნა მოითხოვს ფართო ყურადღების მატრიცების ხელახლა გამოთვლას. ისტორიული KV ყურადღების მდგომარეობების ქეშირებით მეხსიერებაში და ქსელის კვანძებში, LMCache აწვდის ათჯერ გაუმჯობესებას დროის პირველ ნიშნამდე (TTFT) შეყოვნებაში, რაც მას პოპულარულ ინფრასტრუქტურულ კომპონენტად აქცევს წარმოების AI პროვაიდერებისთვის.

![საწარმოს სერვერის არქიტექტურა და მონაცემთა ცენტრის ინფრასტრუქტურა, რომელიც მასპინძლობს მანქანათმცოდნეობის განაწილებულ დატვირთვას](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1791437448197-ngwcwb-critical-rce-flaw-cve-2026-105192-lmcache-disclosed-2026-10-08-morning-inside-1-31b800a027.webp "Distributed KV-cache clusters accelerate LLM time-to-first-token generation but introduce critical network attack surfaces when left unauthenticated.")

თუმცა, ხელოვნური ინტელექტის პროგრამული უზრუნველყოფის განვითარების მკვეთრი ტემპი ხშირად აჭარბებდა საბაზისო პროგრამული უზრუნველყოფის ინჟინერიას და თავდაცვითი უსაფრთხოების პრაქტიკას. ბიბლიოთეკებს, რომლებიც თავდაპირველად განვითარდა აკადემიურ ან კვლევით ლაბორატორიულ გარემოში, უპირატესობას ანიჭებს გამტარუნარიანობას და დაუმუშავებელ შესრულების სიჩქარეს მკაცრი საფრთხის მოდელირებაზე მაღლა. როდესაც ეს ექსპერიმენტული კომპონენტები ინტეგრირებულია საწარმო Kubernetes-ის კლასტერებში და ექვემდებარება მრავალბინიან ღრუბლოვან ქსელებს, არქიტექტურული ზედამხედველობა ხდება კატასტროფული უსაფრთხოების ვალდებულება.

იმის გამო, რომ მოდელის სერვისის კვანძები აღჭურვილია მაღალი ღირებულების ამაჩქარებლის აპარატურით - ხშირად Nvidia H100, H200 და B200 GPU-ების კლასტერები - კომპრომეტირებული დასკვნის სერვერები წარმოადგენს ძირითად სამიზნეებს მავნე აქტორებისთვის. არაავტორიზებული კრიპტომაინინგის ან ბოტნეტის ოპერაციებისთვის ძვირადღირებული გამოთვლების გატაცების გარდა, თავდამსხმელს, რომელიც იძენს კოდის შესრულებას მოდელის სერვისის კვანძზე, შეუძლია გადაჭრას კლიენტის საკუთრების მოთხოვნა, გამოიყენოს მგრძნობიარე დახვეწილი წონები და შხამიანი მოდელის პასუხები.

## ტექნიკური დეტალები

დაუცველობა მომდინარეობს LMCache-ის მიერ გამოყენებული არქიტექტურიდან, რათა კოორდინაცია გაუწიოს განაწილებულ მუშაკებს მრავალ კვანძის დასკვნის კლასტერებში. მრავალპროცესის რეჟიმში, LMCache ახდენს შეტყობინებების ტრანსპორტირების შიდა ფენას ZeroMQ (ZMQ) სოკეტების გამოყენებით - კონკრეტულად იყენებს ZMQ ROUTER სოკეტს, რომელიც უსმენს ნაგულისხმევ სატრანსპორტო პორტს 5555.

ნორმალური ოპერაციების პირობებში, განაწილებული მუშა კვანძები დაუკავშირდებიან ცენტრალურ ქეში მენეჯერს ამ სოკეტის მეშვეობით ქეშის სეგმენტების სინქრონიზაციისთვის. თუმცა, სატრანსპორტო მექანიზმი ახორციელებს ნულოვანი კრიპტოგრაფიული ავთენტიფიკაციის ან სატრანსპორტო ფენის იდენტურობის შემოწმებას. ნებისმიერ ქსელურ კლიენტს, რომელსაც შეუძლია დაამყაროს TCP ხელის ჩამორთმევა დანიშნულ პორტთან, შეუძლია გადასცეს თვითნებური ZeroMQ DEALER შეტყობინებები.

![კომპლექსური ტექნოლოგიური არქიტექტურა, რომელიც ასახავს გამოთვლით გეომეტრიას და მრავალ კვანძოვან ქსელურ სერვერულ სისტემებს](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1791437450984-8u50m2-critical-rce-flaw-cve-2026-105192-lmcache-disclosed-2026-10-08-morning-inside-2-ff7cbdde3d.webp "Software vulnerability CVE-2026-105192 allows unauthenticated remote attackers to execute arbitrary code with container host privileges.")

კატასტროფული ავარია ხდება პაკეტის დესერიალიზაციის დროს. მიუხედავად იმისა, რომ სტანდარტული შეტყობინებები სერიულირებულია MessagePack-ის (msgpack) გამოყენებით, LMCache არგუმენტის დეკოდირების რუტინა მოიცავს მოძველებულ კოდის გზას, რომელიც გადასცემს არაღიარებული შეტყობინებების დატვირთვას პირდაპირ Python-ის ძირეულ `pickle.loads` ფუნქციაში. პითონის მწნილის დესერიალიზაცია ფუნდამენტურად სახიფათოა არასანდო შეყვანის დამუშავებისას; მწნილის დამზადებულ ტვირთამწეებს შეუძლიათ გამოიწვიონ თვითნებური სისტემის გამოძახებები ობიექტის ინსტალაციისას.

თავდამსხმელს შეუძლია გამოიყენოს ეს მდგომარეობა ერთი შემუშავებული ZeroMQ შეტყობინების გადაცემით, რომელიც შეიცავს მავნე მწნილის დატვირთვას პორტში 5555. პაკეტის დამუშავების შემდეგ, LMCache სერვისი ახორციელებს თავდამსხმელის ბრძანებებს ჰოსტის პროცესის სრული პრივილეგიებით. იმის გამო, რომ მრავალი კონტეინერიზებული AI დასკვნის განლაგება აწარმოებს Docker კონტეინერებს ნაგულისხმევი მომხმარებლის "root" კონტექსტში, ექსპლოიტი ხშირად იწვევს კონტეინერების მთლიან გარღვევას და ძირითად კომპრომისს.

მიუხედავად იმისა, რომ LMCache ნაგულისხმევად აკავშირებს "localhost"-ს დამოუკიდებელ კონფიგურაციებში, წარმოების მრავალ კვანძის კლასტერები ცალსახად აკონფიგურირებენ სერვისს მარშრუტირებადი IP მისამართებით (როგორიცაა `--host 0.0.0.0`), რაც ინტერფეისს დაუცველს ხდის შიდა ქვექსელებში და არასწორ კონფიგურირებულ საჯარო ღრუბლებში.

## გავლენა ბაზარზე და ინდუსტრიაზე

CVE-2026-105192-ის გამჟღავნება იძლევა მკვეთრ შეხსენებას უსაფრთხოების სისტემური დაუცველობის შესახებ, რომელიც გაჟღენთილია გენერაციული AI ინფრასტრუქტურის დასტაში. როდესაც საწარმოთა ორგანიზაციები იბრძვიან სუვერენული AI მოდელებისა და შიდა აგენტების ქსელების გამოსაყენებლად, ინფორმაციული უსაფრთხოების მთავარი ოფიცრები (CISO) უპირისპირდებიან გაფართოებულ თავდასხმის ზედაპირს, რომელიც შედგება გაუაზრებელი ღია ბიბლიოთეკებისგან, რომლებსაც არ გააჩნიათ ტრადიციული საწარმოს გამკვრივება.

ინციდენტი, სავარაუდოდ, დააჩქარებს მარეგულირებელ და შესაბამისობის შემოწმებას ხელოვნური ინტელექტის მიწოდების ჯაჭვის უსაფრთხოების შესახებ. სტანდარტიზებული ორგანოები და საწარმოთა შესყიდვების ჩარჩოები სულ უფრო მეტად მოითხოვენ ფორმალური პროგრამული უზრუნველყოფის მასალების ბილეთებს (SBOM) და ავტომატური სტატიკური ანალიზის სკანირებას სპეციალიზებული მანქანათმცოდნეობის ბიბლიოთეკებისთვის, სანამ საწარმოო საწარმოს განლაგების უფლებას მისცემენ.

გარდა ამისა, დაუცველობა ხაზს უსვამს ოპერაციულ რისკებს, რომლებიც დაყრდნობით პითონზე ორიენტირებულ გაშვების დროით დასტას მაღალი ხარისხის ქსელის ტრანსპორტირებისთვის. ინდუსტრიის ინფრასტრუქტურის გუნდები, სავარაუდოდ, დააჩქარებენ მიმდინარე ინიციატივებს, რათა გადაწერონ კრიტიკული AI დასკვნის ქსელის კომპონენტები მეხსიერებისთვის უსაფრთხო, მკაცრად აკრეფილ ენებზე, როგორიცაა Rust, აღმოფხვრას პრიმიტიული დესერიალიზაციის ხარვეზები, როგორიცაა პითონის მწნილის შესრულება.

## რას უნდა დავაკვირდეთ შემდეგ

უსაფრთხოების ადმინისტრატორებმა დაუყოვნებლივ უნდა შეამოწმონ თავიანთი ღრუბლოვანი გარემო LMCache ინსტანციების გასაშვებად. სანამ ოფიციალური ზემორეული პატჩი არ გამოქვეყნდება და არ იქნება დადასტურებული, ორგანიზაციებმა უნდა უზრუნველყონ, რომ სატრანსპორტო პორტი 5555 მკაცრად დაბლოკილია ქსელის ბუხარის ფენაზე და მიუწვდომელია არასეგმენტირებული შიდა ქსელებიდან ან საჯარო ინტერნეტიდან.

უახლოეს დღეებში, დეველოპერების საზოგადოება მონიტორინგს გაუწევს ოფიციალურ LMCache GitHub საცავს დესერიალიზაციის მილსადენთან დაკავშირებული მოთხოვნებისთვის. ყოვლისმომცველი გამოსწორება მოითხოვს `pickle.loads`-ის მთლიანად წაშლას, მის შეცვლას მკაცრად დადასტურებული სქემის ფორმატებით, როგორიცაა Protocol Buffers, და TLS ორმხრივი ავთენტიფიკაციის განხორციელება ZeroMQ სატრანსპორტო სოკეტებში.

დაბოლოს, ინდუსტრიის მკვლევარები თვალყურს ადევნებენ ველურ ბუნებაში ექსპლუატაციის აქტიურ მცდელობებს. თავდასხმის ვექტორის სიმარტივისა და ღირებული GPU რესურსების მაღალი სიმკვრივის გათვალისწინებით სამიზნე გარემოში, მოსალოდნელია, რომ ავტომატური სკანირებადი ბოტები დაიწყებენ ინტერნეტ-წვდომის AI ინფრასტრუქტურის კვლევას დაუცველი LMCache პორტებისთვის საჯარო გამჟღავნებიდან რამდენიმე საათში.

## წყაროები

- [დაუცველობის ეროვნული მონაცემთა ბაზა](https://nvd.nist.gov/vuln/detail/CVE-2026-105192)- ოფიციალური მთავრობის უსაფრთხოების დაუცველობის ჩანაწერი, სადაც აღწერილია CVSS 9.8 ქულა, დაზარალებული ვერსიები და თავდასხმის ვექტორები.
- [ჰაკერების ამბები](https://thehackernews.com/2026/10/critical-rce-flaw-in-lmcache-threatens.html)- ZeroMQ ROUTER სოკეტის დესერიალიზაციის ხარვეზის და ავთენტიფიკაციის კონტროლის ნაკლებობის სიღრმისეული ტექნიკური ავარია.
- [უსაფრთხოების კვირეული](https://www.securityweek.com/unpatched-flaw-in-lmcache-allows-code-execution-on-ai-inference-servers/)- საწარმოზე ზემოქმედების მოხსენება წარმოების LLM-ის მომსახურე სტეკებზე და დროებითი ფაირვოლების შერბილების სახელმძღვანელო მითითებები.

Mentions: LMCache, ZeroMQ, პითონი, CVE-2026-105192, დაუცველობის ეროვნული მონაცემთა ბაზა

## Sources
- [დაუცველობის ეროვნული მონაცემთა ბაზა](https://nvd.nist.gov/vuln/detail/CVE-2026-105192)
- [ჰაკერების ამბები](https://thehackernews.com/2026/10/critical-rce-flaw-in-lmcache-threatens.html)
- [უსაფრთხოების კვირეული](https://www.securityweek.com/unpatched-flaw-in-lmcache-allows-code-execution-on-ai-inference-servers/)