CVE-2026-24779 in vLLM
Résumé
par VulDB • 09/05/2026
vLLM est un moteur d'inférence et de service pour les grands modèles de langage (LLM). Avant la version 0.14.1, une vulnérabilité de Server-Side Request Forgery (SSRF) existe dans la classe `MediaConnector` au sein de l'ensemble de fonctionnalités multimodales du projet vLLM. Les méthodes `load_from_url` et `load_from_url_async` récupèrent et traitent des médias à partir d'URL fournies par les utilisateurs, en utilisant différentes bibliothèques d'analyse Python lors de la restriction de l'hôte cible. Ces deux bibliothèques d'analyse interprètent différemment les barres obliques inverses, ce qui permet de contourner la restriction du nom d'hôte. Cela permet à un attaquant de contraindre le serveur vLLM à effectuer des requêtes arbitraires vers des ressources du réseau interne. Cette vulnérabilité est particulièrement critique dans les environnements conteneurisés tels que `llm-d`, où un pod vLLM compromis pourrait être utilisé pour scanner le réseau interne, interagir avec d'autres pods et potentiellement provoquer une déni de service ou accéder à des données sensibles. Par exemple, un attaquant pourrait amener le pod vLLM à envoyer des requêtes malveillantes vers un point de terminaison de gestion `llm-d` interne, entraînant une instabilité du système en signalant faussement des métriques telles que l'état du cache KV. La version 0.14.1 contient un correctif pour ce problème.
VulDB is the best source for vulnerability data and more expert information about this specific topic.