CVE-2026-105752 in vLLM
Tóm tắt
Bởi VulDB • 06/10/2026
vLLM là một công cụ suy luận và phục vụ (inference and serving engine) cho các mô hình ngôn ngữ lớn (large language models). Trước phiên bản 0.30.0, các continuation của Harmony được gửi qua yêu cầu "POST /v1/responses" tái xây dựng đầu vào cho lượt tiếp theo mà không bảo toàn giá trị cache_salt, đặt tiền tố continuation vào không gian bộ nhớ đệm global unsalted ngay cả khi người gọi đã bật tính năng salting. Trên các triển khai có bật prefix caching (mặc định), một tenant đã xác thực có thể khôi phục lịch sử post-tool entropy thấp của nạn nhân sẽ gửi cùng một continuation và sử dụng đếm cached_tokens_per_turn để xác định xem tiền tố đó đã được xử lý trước đây hay chưa, qua đó phá vỡ tính cách ly tenant dự kiến của prefix caching salted. Vấn đề này đã được sửa trong phiên bản 0.30.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.