SK-CERT Bezpečnostné varovanie V20261012-04

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

LMCache – kritická bezpečnostná zraniteľnosť

Popis

Bezpečnostní výskumníci zo spoločnosti JFrog zverejnili informácie o kritickej bezpečnostnej zraniteľnosti produktu LMCache. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-105192 sa nachádza v režime LMCache multiprocess (distribuovaný režim), spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne vytvorenej správy vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Na uvedenú zraniteľnosť je v súčasnosti voľne dostupný Proof-of-Concept kód.

Dátum prvého zverejnenia varovania

7.10.2026

CVE

CVE-2026-105192

IOC

–

Zasiahnuté systémy

LMCache vo verzii staršej ako (vrátane) 0.3.9

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Pri produktoch, pre ktoré ešte neboli vydané bezpečnostné záplaty, odporúčame zraniteľnosti mitigovať podľa odporúčaní od bezpečnostných výskumníkov, sledovať stránky výrobcu a po vydaní príslušných záplat systémy aktualizovať.

Zdroje

https://research.jfrog.com/vulnerabilities/lmcache-is-vulnerable-to-unauthenticated-remote-code-execution-via-pickle-deserialization-on-the-multiprocess-zmq-transport-cve-2026-105192-jfsa-2026-001694382/

« Späť na zoznam