CVE-2026-24779 in vLLM
Сводка
по VulDB • 23.05.2026
vLLM — это движок для вывода и обслуживания больших языковых моделей (LLM). До версии 0.14.1 в наборе мультимодальных функций проекта vLLM существует уязвимость Server-Side Request Forgery (SSRF) в классе `MediaConnector`. Методы `load_from_url` и `load_from_url_async` получают и обрабатывают медиаданные из URL-адресов, предоставленных пользователями, используя различные библиотеки парсинга Python для ограничения целевого хоста. Эти две библиотеки парсинга по-разному интерпретируют обратные слеши, что позволяет обойти ограничение имени хоста. Это позволяет злоумышленнику принудить сервер vLLM выполнять произвольные запросы к ресурсам внутренней сети. Данная уязвимость представляет особую критическую опасность в контейнеризованных средах, таких как `llm-d`, где скомпрометированный под vLLM может быть использован для сканирования внутренней сети, взаимодействия с другими подами и потенциального вызова отказа в обслуживании или получения доступа к конфиденциальным данным. Например, злоумышленник может заставить под vLLM отправлять вредоносные запросы на внутренний конечный пункт управления `llm-d`, что приведет к нестабильности системы из-за ложной отчетности о таких метриках, как состояние кэша KV. Версия 0.14.1 содержит исправление для этой проблемы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.