CVE-2026-24779 in vLLM
Sumário
de VulDB • 10/05/2026
O vLLM é um mecanismo de inferência e serviço para modelos de linguagem grandes (LLMs). Antes da versão 0.14.1, existe uma vulnerabilidade de Server-Side Request Forgery (SSRF) na classe `MediaConnector` dentro do conjunto de recursos multimodais do projeto vLLM. Os métodos `load_from_url` e `load_from_url_async` obtêm e processam mídia de URLs fornecidos pelos usuários, utilizando diferentes bibliotecas de análise de sintaxe (parsers) do Python ao restringir o host de destino. Essas duas bibliotecas de análise de sintaxe possuem interpretações diferentes para as barras invertidas (backslashes), o que permite contornar a restrição do nome do host. Isso permite que um atacante force o servidor vLLM a fazer solicitações arbitrárias a recursos de rede interna. Esta vulnerabilidade é particularmente crítica em ambientes containerizados como o `llm-d`, onde um pod vLLM comprometido poderia ser usado para escanear a rede interna, interagir com outros pods e potencialmente causar negação de serviço ou acessar dados sensíveis. Por exemplo, um atacante poderia fazer com que o pod vLLM envie solicitações maliciosas para um endpoint de gerenciamento interno do `llm-d`, levando à instabilidade do sistema ao relatar falsamente métricas como o estado do cache KV. A versão 0.14.1 contém um patch para o problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.