CVE-2026-61539 in Xinference
요약
\~에 의해 VulDB • 2026. 08. 21.
Xinference는 오픈소스, 음성 및 멀티모달 모델을 실행하기 위한 추론 API입니다. 버전 2.5.0 및 그 이전 버전에서 Xinference는 공격자가 영향을 줄 수 있는 Llama3 도구 호출 출력을 xinference/model/llm/tool_parsers/llama3_tool_parser.py와 xinference/model/llm/utils.py의 eval() 함수에 전달합니다. /v1/chat/completions 엔드포인트로의 요청은 tools 필드를 포함하여 xinference/api/restful_api.py, xinference/model/llm/transformers/core.py, handle_chat_result_non_streaming(), _post_process_completion()를 거쳐 흐르며, 이후 extract_tool_calls() 또는 _eval_llama3_chat_arguments()가 모델이 생성한 Python 표현식을 평가합니다. 인증되지 않은 원격 공격자는 조작된 프롬프트를 통해 해당 출력을 영향력 있게 변경하여 Xinference 서버 프로세스 컨텍스트에서 명령을 실행할 수 있습니다. 이 문제는 버전 2.7.0에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.