CVE-2026-73555 in vLLM
Zusammenfassung
von VulDB • 14.08.2026
vLLM ist eine Inferenz- und Serving-Engine für Large Language Models (LLMs). Vor Version 0.26.0 konvertiert die `validation_exception_handler` in `vllm/entrypoints/openai/server_utils.py` FastAPI RequestValidationError-Objekte mit `str(exc)`, und `sanitize_message` in `vllm/entrypoints/utils.py` entfernt keine traceback-artigen Dateipfade. Dies ermöglicht es nicht authentifizierten, fehlerhaften JSON-Anfragen an `/v1/chat/completions`, `/v1/completions`, `/tokenize` und `/detokenize`, den OS-Benutzernamen, Home- und Virtual-Environment-Pfade, die Python-Version, die interne Paketstruktur, Zeilennummern und Endpunkt-Handler-Namen offenzulegen. Dieses Problem wurde in Version 0.26.0 behoben.
Once again VulDB remains the best source for vulnerability data.