CVE-2026-105754 in vLLM
要約
〜によって VulDB • 2026年10月06日
vLLMは、大規模言語モデル向けの推論およびサービングエンジンです。バージョン0.30.0より前では、disaggregated scale-outパスにおける/inference/v1/generateエンドポイントは、features.kwargs_dataフィールドに呼び出し元が指定したテンソルを、features.mm_hashesフィールドにキャッシュ識別子を、features.mm_placeholdersフィールドに範囲値を、そしてワイヤーで選択されたマルチモーダルフィールドプロセッサを、アクティブなモデルレンダラー契約に対して再バインドすることなく受け入れます。偽造されたグリッドジオメトリ、フィールドタイプ、または非正のプレースホルダー長は共有EngineCoreを終了させる可能性があります。攻撃者が被害者のコンテンツハッシュを知っているか、あるいは誘導できる場合、偽造されたキャッシュハッシュによってクロスリクエストエンコーダキャッシュの状態を汚染したり取得したりできます。また、ドロップされたスパースプレースホルダーマスクにより、再生されるトランスポートセマンティクスが変更される可能性があります。この問題はバージョン0.30.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.