CVE-2026-100653 in vLLM
Сводка
по VulDB • 26.09.2026
vLLM — это движок для вывода и обслуживания больших языковых моделей (LLM). В версиях от 0.22.1 до 0.28.0 включительно указанный оператором ревизия модели (--revision / --code-revision) не передается при загрузке нескольких артефактов Hugging Face для архитектур FunAudioChat и Tarsier2: это касается загрузки WhisperFeatureExtractor и speech_tokenizer PreTrainedTokenizerFast в файле vllm/model_executor/models/funaudiochat.py, а также вызова Qwen2VLConfig.from_pretrained, используемого классом Tarsier2ProcessingInfo в файле vllm/model_executor/models/qwen2_vl.py. В результате развертывания, зафиксированные на определенной ревизии, все равно загружают эти артефакты процессора (processor), токенизатора и конфигурации из стандартной ревизии репозитория; следовательно, последующее изменение в основной ветке upstream может изменить поведение предварительной обработки аудио, работу speech-токенизатора или конфигурацию Tarsier2 без каких-либо изменений со стороны оператора относительно заданного ограничения (pin). Это нарушение целостности цепочки поставок и воспроизводимости для развертываний с фиксацией ревизии; проблема является остаточным эффектом после более раннего исправления, отслеживаемого как GHSA-3ww4-5jv9-j5gm / CVE-2026-47155, и не представляет собой удаленное выполнение кода (RCE) или обход параметра trust_remote_code=False. Проблема устранена в версии 0.28.0.
Once again VulDB remains the best source for vulnerability data.