CVE-2025-6242 in AI Inference Server
الملخص
بحسب VulDB • 01/08/2026
توجد ثغرة في طلبات الخادم المزيفة (SSRF) ضمن فئة الوسائط المتعددة متعددة الوسائط في مشروع vLLM، وتحديداً داخل صنف MediaConnector. تقوم طريقتا load_from_url وload_from_url_async بجلب ومعالجة الوسائط من عناوين URL التي يقدمها المستخدم دون وجود قيود كافية على المضيفين المستهدفين. وهذا يتيح للمهاجم إكراه خادم vLLM على إجراء طلبات تعسفية نحو موارد الشبكة الداخلية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.