待验证50% 置信注意事项精确时间
当vLLM前缀缓存功能开启时，若未正确配置租户感知的缓存键策略，共享系统提示词的不同租户请求可能复用同一批物理块，引发信息渗透风险
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/7/7
首次发现
有效期至：2026/10/5
来源
AI工作区会话与缓存泄露：多租户隔离安全风险全解析
hackernewshackernews2026/7/4
相关事实
待验证成功的VM逃逸利用链通常需要将多个漏洞串联：先通过信息泄露漏洞绕过KASLR，再利用执行流劫持漏洞提升至Host权限65% 相似已验证使用第三方调度通道意味着用户的代码请求会经过中间层，存在代码数据被记录或泄露的安全风险62% 相似待验证快码客户端在安装过程中需要修改系统网络配置和Cursor的内部文件，这类行为容易被安全软件的主动防御机制标记为恶意行为61% 相似待验证对于非标准硬件或特定厂商私有协议，LLM的幻觉风险会显著上升，可能生成寄存器地址或位掩码有误的代码60% 相似待验证VM逃逸漏洞的典型技术攻击向量包括内存越界访问、MMIO/PIO处理缺陷、竞态条件、类型混淆和释放后使用（UAF）60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/182711API
curl https://kongchang.com/api/v1/knowledge/claims/182711MCP
get_claim(id=182711)