CVE-2026-73555 in vLLM
요약
\~에 의해 VulDB • 2026. 08. 13.
vLLM은 대규모 언어 모델(LLM)을 위한 추론 및 서빙 엔진입니다. 버전 0.26.0 이전에서는 vllm/entrypoints/openai/server_utils.py의 validation_exception_handler가 FastAPI RequestValidationError 객체를 str(exc)로 변환하고, vllm/entrypoints/utils.py의 sanitize_message는 traceback 스타일의 파일 경로를 제거하지 않습니다. 이로 인해 /v1/chat/completions, /v1/completions, /tokenize 및 /detokenize 엔드포인트에 대한 비인증된 잘못된 형식의 JSON 요청을 통해 OS 사용자 이름, 홈 디렉터리 및 가상 환경 경로, Python 버전, 내부 패키지 구조, 줄 번호 및 엔드포인트 핸들러 이름이 유출될 수 있습니다. 이 문제는 버전 0.26.0에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.