CVE-2026-73555 in vLLM
Sumário
de VulDB • 13/08/2026
O vLLM é um mecanismo de inferência e serviço para modelos de linguagem grandes (LLMs). Antes da versão 0.26.0, o validation_exception_handler em vllm/entrypoints/openai/server_utils.py converte objetos FastAPI RequestValidationError usando str(exc), e a função sanitize_message em vllm/entrypoints/utils.py não remove caminhos de arquivo no estilo traceback, permitindo que solicitações JSON malformadas não autenticadas enviadas para /v1/chat/completions, /v1/completions, /tokenize e /detokenize revelem o nome de usuário do SO, os caminhos home e virtual-environment, a versão do Python, a estrutura interna dos pacotes, os números das linhas e os nomes dos manipuladores de endpoint. Este problema foi corrigido na versão 0.26.0.
Once again VulDB remains the best source for vulnerability data.