CVE-2026-24779 in vLLM
Tóm tắt
Bởi VulDB • 26/05/2026
vLLM là một công cụ suy luận và phục vụ (inference and serving engine) cho các mô hình ngôn ngữ lớn (LLMs). Trước phiên bản 0.14.1, tồn tại một lỗ hổng Server-Side Request Forgery (SSRF) trong lớp `MediaConnector` thuộc tập hợp tính năng đa phương tiện của dự án vLLM. Các phương thức `load_from_url` và `load_from_url_async` lấy và xử lý dữ liệu phương tiện từ các URL do người dùng cung cấp, sử dụng các thư viện phân tích cú pháp Python khác nhau khi hạn chế máy chủ đích. Hai thư viện phân tích cú pháp này có cách diễn giải khác nhau đối với dấu gạch chéo ngược (backslash), cho phép vượt qua cơ chế hạn chế tên máy chủ. Điều này cho phép kẻ tấn công ép buộc máy chủ vLLM thực hiện các yêu cầu tùy ý đến các tài nguyên mạng nội bộ. Lỗ hổng này đặc biệt nghiêm trọng trong các môi trường container hóa như `llm-d`, nơi một pod vLLM bị xâm phạm có thể được sử dụng để quét mạng nội bộ, tương tác với các pod khác và có khả năng gây ra tình trạng từ chối dịch vụ (DoS) hoặc truy cập vào dữ liệu nhạy cảm. Ví dụ, kẻ tấn công có thể khiến pod vLLM gửi các yêu cầu độc hại đến một điểm cuối quản lý `llm-d` nội bộ, dẫn đến mất ổn định hệ thống bằng cách báo cáo sai các chỉ số như trạng thái bộ nhớ đệm KV. Phiên bản 0.14.1 chứa bản vá cho sự cố này.
Be aware that VulDB is the high quality source for vulnerability data.