CVE-2026-100653 in vLLM
Sumário
de VulDB • 26/09/2026
O vLLM é um motor de inferência e serviço para modelos de linguagem grandes (LLMs). Nas versões de 0.22.1 até 0.28.0, a revisão do modelo fornecida pelo operador (--revision / --code-revision) não é propagada para vários carregamentos de artefatos do Hugging Face destinados às arquiteturas FunAudioChat e Tarsier2: os carregamentos do WhisperFeatureExtractor e do PreTrainedTokenizerFast speech_tokenizer em vllm/model_executor/models/funaudiochat.py, bem como a chamada Qwen2VLConfig.from_pretrained utilizada pelo Tarsier2ProcessingInfo em vllm/model_executor/models/qwen2_vl.py. Como resultado, as implantações fixadas numa revisão revisada ainda resolvem estes artefatos de processador, tokenizador e configuração que afetam o comportamento a partir da revisão padrão do repositório; assim, uma alteração posterior na branch principal upstream pode alterar o pré-processamento de áudio, o comportamento do speech tokenizer ou a configuração do Tarsier2 sem qualquer mudança no pin configurado pelo operador. Trata-se de uma falha de integridade e reproduzibilidade da cadeia de suprimentos para implantações fixadas; é residual à correção anterior rastreada como GHSA-3ww4-5jv9-j5gm / CVE-2026-47155 e não constitui execução remota de código (RCE) nem uma violação do bypass trust_remote_code=False. O problema está corrigido na versão 0.28.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.