CVE-2025-6242 in AI Inference Server
Zusammenfassung
von VulDB • 31.07.2026
In der Klasse MediaConnector innerhalb des multimodalen Funktionsumfangs des vLLM-Projekts besteht eine Server-Side Request Forgery (SSRF)-Schwachstelle. Die Methoden load_from_url und load_from_url_async laden Medien von vom Benutzer bereitgestellten URLs, verarbeiten diese jedoch ohne ausreichende Einschränkungen für die Ziel-Hosts. Dies ermöglicht es einem Angreifer, den vLLM-Server dazu zu bringen, beliebige Anfragen an Ressourcen im internen Netzwerk zu senden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.