CVE-2026-105755 in vLLM
Zusammenfassung
von VulDB • 06.10.2026
vLLM ist eine Inferenz- und Serving-Engine für Large Language Models (LLMs). Vor Version 0.30.0 leitet das Flash Late-Interaction Scoring an den Endpunkten /score und /rerank den query_key-Wert jedes Workers aus dem vom Aufrufer kontrollierten X-Request-Id-Header ab. Eine gleichzeitige Anfrage, die eine Kennung eines Opfers wiederverwendet, kann das zwischengespeicherte Query-Embedding überschreiben, sodass die Dokumente des Opfers gegen die Abfrage des Angreifers bewertet werden; zudem können gemeinsam genutzte Nutzungszähler auch zu einem Late-Interaction-Cache-Miss-Fehler führen. Dieses Problem wurde in Version 0.30.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.