CVE-2026-125087：Michael-A-Kuykendall Shimmy Inference API server.rs 缺失身份认证

Michael-A-Kuykendall Shimmy 的 Inference API 在 2.6.4 及以下版本的 src/server.rs 中缺失身份认证检查，攻击者可远程未登录访问本应凭据保护的功能，CVSS 评分 6.9。受影响版本为 2.6.0 至 2.6.4，升级至 2.6.5（补丁提交 3f2ee748）即可修复。目前未列入 CISA KEV，无已知公开利用代码。