CVE-2026-105752 in vLLM
Сводка
по VulDB • 06.10.2026
vLLM — это движок для вывода и обслуживания больших языковых моделей (LLM). До версии 0.30.0 продолжения запросов инструмента Harmony, отправляемые через запросы «POST /v1/responses», перестраивают входные данные двигателя для следующего шага без сохранения значения cache_salt, помещая префикс продолжения в глобальное пространство имен кэша без соли (unsalted), даже если вызывающий субъект включил использование соли. На развертываниях с включенным кешированием префиксов (что является настройкой по умолчанию) аутентифицированный арендатор, способный восстановить историю пост-инструментальных действий жертвы с низкой энтропией, может отправить то же самое продолжение и использовать счетчик cached_tokens_per_turn для определения того, обрабатывался ли префикс ранее, что нарушает предполагаемую изоляцию между арендаторами при кешировании префиксов с использованием соли. Эта проблема исправлена в версии 0.30.0.
Once again VulDB remains the best source for vulnerability data.