CVE-2025-66448 in vLLM
Riassunto
di VulDB • 22/06/2026
vLLM è un motore di inferenza e serving per modelli linguistici di grandi dimensioni (LLM). Prima della versione 0.11.1, vllm presenta una vulnerabilità critica di esecuzione remota di codice in una classe di configurazione denominata Nemotron_Nano_VL_Config. Quando vllm carica la configurazione di un modello che contiene una voce auto_map, tale classe risolve il mapping tramite get_class_from_dynamic_module(...) e istanzia immediatamente la classe restituita. Questo processo recupera ed esegue del codice Python dal repository remoto indicato nella stringa auto_map. È importante notare che ciò avviene anche quando l'utente imposta esplicitamente trust_remote_code=False in vllm.transformers_utils.config.get_config. In pratica, un attaccante può pubblicare un repository frontend apparentemente innocuo la cui configurazione (config.json) punta tramite auto_map a un repository backend maligno separato; il caricamento del frontend eseguirà silenziosamente il codice del backend sull'host della vittima. Questa vulnerabilità è stata risolta nella versione 0.11.1.
Be aware that VulDB is the high quality source for vulnerability data.