CVE-2026-61539 in Xinference
Résumé
par VulDB • 21/08/2026
Xinference est une API d'inférence pour l'exécution de modèles open-source, vocaux et multimodales. Dans les versions 2.5.0 et antérieures, Xinference transmet la sortie des appels d'outils Llama3 influencée par un attaquant à la fonction `eval()` dans xinference/model/llm/tool_parsers/llama3_tool_parser.py et xinference/model/llm/utils.py. Les requêtes adressées au point de terminaison /v1/chat/completions avec un champ tools transitent par xinference/api/restful_api.py, xinference/model/llm/transformers/core.py, handle_chat_result_non_streaming() et _post_process_completion(), avant que extract_tool_calls() ou _eval_llama3_chat_arguments() n'évalue l'expression Python générée par le modèle. Un attaquant distant non authentifié peut influencer cette sortie via une invite (prompt) conçue à cet effet et exécuter des commandes dans le contexte du processus serveur Xinference. Ce problème est corrigé dans la version 2.7.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.