Kritische Sicherheitslücke in LMCache gefährdet KI-Infrastrukturen

Security · 7.10.2026

In der Open-Source-Software LMCache wurde eine kritische Schwachstelle entdeckt, die unauthentifizierte Code-Ausführung ermöglicht. Ein offizieller Patch fehlt bislang.

In der Open-Source-Software LMCache, die zur Beschleunigung von Large Language Model (LLM) Servern wie vLLM eingesetzt wird, wurde eine kritische Sicherheitslücke entdeckt. Angreifer können diese Schwachstelle ausnutzen, um ohne vorherige Authentifizierung Schadcode aus der Ferne auf dem Cache-Server auszuführen. Da derzeit noch kein offizieller Patch zur Verfügung steht, stellt die Schwachstelle ein akutes Risiko für KI-Infrastrukturen dar.

Warum ist das wichtig?

Viele Unternehmen im DACH-Raum integrieren zunehmend eigene KI-Modelle in ihre Geschäftsprozesse und setzen dabei auf leistungsstarke Open-Source-Frameworks. LMCache wird verwendet, um die Antwortzeiten von LLMs durch intelligentes Caching massiv zu verkürzen. Die Schwachstelle betrifft den Multiprozess-Modus der Software. Da dieser Modus häufig in Produktivumgebungen mit hoher Last eingesetzt wird, sind sensible Unternehmensdaten und die Integrität der gesamten KI-Pipeline direkt gefährdet. Ein erfolgreicher Angriff erlaubt es Angreifern, die Kontrolle über den Cache-Server zu übernehmen und sich im internen Netzwerk weiterzubewegen.

Was Nutzer jetzt tun sollten

Da für die Schwachstelle bisher kein Sicherheitsupdate (Patch) veröffentlicht wurde, müssen Administratoren sofort kompensierende Sicherheitsmaßnahmen ergreifen. Folgende Schritte werden empfohlen:

• Netzwerkisolierung: Der LMCache-Server sollte keinesfalls direkt aus dem öffentlichen Internet erreichbar sein. Beschränken Sie den Zugriff auf vertrauenswürdige interne Netzwerke oder sichere VPN-Verbindungen.
• Konfiguration prüfen: IT-Verantwortliche sollten dringend prüfen, ob LMCache in ihren Systemen im gefährdeten Multiprozess-Modus betrieben wird, und diesen gegebenenfalls temporär einschränken.
• Monitoring verschärfen: Der Einsatz von Web Application Firewalls (WAF) und Intrusion Detection Systemen (IDS) sollte verstärkt werden, um ungewöhnliche Zugriffe auf die Cache-Ports frühzeitig zu erkennen und zu blockieren.

Sobald ein offizieller Patch der Entwickler bereitsteht, muss dieser unverzüglich eingespielt werden.

Fazit

Die ungelöste Schwachstelle in LMCache zeigt, dass die rasante Entwicklung und Implementierung von KI-Technologien oft erhebliche Sicherheitsrisiken birgt. IT-Verantwortliche müssen ihre KI-Infrastrukturen genauso streng absichern wie klassische Serverumgebungen, um das Risiko von Supply-Chain-Angriffen und Datenabfluss zu minimieren.

Quelle: The Hacker News