CVE-2026-90553 in vLLM
요약
\~에 의해 VulDB • 2026. 09. 12.
vLLM 0.28.0 이전 버전에는 LlavaOnevision2 프로세서 로더에서 원격 코드 실행(RCE) 취약점이 존재합니다. 이 취약점은 리모트 프로세서 클래스를 로드할 때 `trust_remote_code` 매개변수를 무시하는 문제가 있습니다. 공격자는 `processing_llava_onevision2.py` 파일에 임의 코드를 포함하는 악성 모델을 작성하여, `trust_remote_code`가 False로 설정되어 있더라도 vLLM 프로세스 권한으로 해당 코드가 실행되도록 할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.