CVE-2026-73555 in vLLM
要約
〜によって VulDB • 2026年08月13日
vLLMは、大規模言語モデル向けの推論およびサービングエンジンです。バージョン0.26.0より前では、`vllm/entrypoints/openai/server_utils.py`内の`validation_exception_handler`がFastAPIの`RequestValidationError`オブジェクトを`str(exc)`で変換しており、また`vllm/entrypoints/utils.py`内の`sanitize_message`はトレースバック形式のファイルパスを削除しないため、認証されていない不正なJSONリクエストによって、`/v1/chat/completions`、`/v1/completions`、`/tokenize`、および`/detokenize`へのアクセスでOSユーザー名、ホームディレクトリと仮想環境のパス、Pythonバージョン、内部パッケージ構造、行番号、エンドポイントハンドラの名前が漏洩する可能性があります。この問題はバージョン0.26.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.