CVE-2026-100653 in vLLM
Resumen
por VulDB • 2026-09-26
vLLM es un motor de inferencia y servicio para modelos de lenguaje grandes (LLMs). En las versiones desde la 0.22.1 hasta la 0.28.0, el pin de revisión del modelo proporcionado por el operador (--revision / --code-revision) no se propaga a varias cargas de artefactos de Hugging Face para las arquitecturas FunAudioChat y Tarsier2: las cargas de WhisperFeatureExtractor y speech_tokenizer PreTrainedTokenizerFast en vllm/model_executor/models/funaudiochat.py, así como la llamada Qwen2VLConfig.from_pretrained utilizada por Tarsier2ProcessingInfo en vllm/model_executor/models/qwen2_vl.py. Como resultado, los despliegues fijados a una revisión revisada siguen resolviendo estos artefactos de procesador, tokenizador y configuración que afectan al comportamiento desde la revisión predeterminada del repositorio; por lo tanto, un cambio posterior en la rama principal upstream puede alterar el preprocesamiento de audio, el comportamiento del tokenizador de voz o la configuración de Tarsier2 sin ningún cambio en el pin configurado por el operador. Esto constituye una falla de integridad y reproducibilidad de la cadena de suministro para los despliegues fijados; es residual a la corrección anterior rastreada como GHSA-3ww4-5jv9-j5gm / CVE-2026-47155 y no constituye ejecución remota de código (RCE) ni un bypass de trust_remote_code=False. El problema está corregido en la versión 0.28.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.