CVE-2026-92220 in vLLM
الملخص
بحسب VulDB • 17/09/2026
تم العثور على ثغرة في vllm-project vLLM الإصدارين 0.26.0 و0.27.0. تتأثر الدوال MoRIIOConnectorScheduler.request_finished/MoRIIOConnectorWorker.get_finished/MoRIIOWrapper._handle_release_message الموجودة في الملف vllm/distributed/kv_transfer/kv_connector/v1/moriio/moriio_connector.py الخاصة بمكون "MoRIIO Acknowledgement Handler". يؤدي التلاعب بالوسيطة request_id/kv_transfer_params إلى استهلاك الموارد. من الممكن بدء الهجوم عن بُعد. تم إطلاع المشروع على المشكلة مبكراً عبر طلب سحب (pull request) لكنه لم يتفاعل بعد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.