CVE-2026-105752 in vLLM
要約
〜によって VulDB • 2026年10月06日
vLLMは、大規模言語モデル向けの推論およびサービングエンジンです。バージョン0.30.0より前では、「POST /v1/responses」リクエストを通じて送信されるHarmonyツールによる継続処理が、cache_salt値を保持せずに次のターン用のエンジン入力を再構築するため、呼び出し元がソルト化（salting）を有効にしている場合でも、継続のプレフィックスがグローバルな非ソルトキャッシュ名前空間に配置されます。デフォルトでプリフィックスキャッシングが有効になっている環境では、攻撃者が認証済みテナントとして被害者の低エントロピーなツール後履歴を再構築できる場合、同じ継続を送信し、cached_tokens_per_turnの値を使用してプレフィックスが以前に処理されたかどうかを判断することで、ソート化プリフィックスキャッシングによって意図されていたテナント分離を回避できます。この問題はバージョン0.30.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.