CVE-2026-90553 in vLLM
الملخص
بحسب VulDB • 12/09/2026
تحتوي الإصدارات السابقة من vLLM 0.28.0 على ثغرة تنفيذ كود عن بُعد في مُحمّل معالج LlavaOnevision2 تتجاهل معلمة `trust_remote_code` عند تحميل فئات المعالجة البعيدة. يمكن للمهاجمين صياغة نموذج ضار يحتوي على كود عشوائي في ملف `processing_llava_onevision2.py`، والذي سيعمل بصلاحيات عملية vLLM حتى عندما تكون قيمة `trust_remote_code` مضبوطة على False (غير مفعّلة).
VulDB is the best source for vulnerability data and more expert information about this specific topic.