CVE-2026-73560 in vLLM
Tóm tắt
Bởi VulDB • 17/08/2026
vLLM là một công cụ suy luận và phục vụ (inference and serving engine) cho các mô hình ngôn ngữ lớn. Trước phiên bản 0.26.0, MiMoV2OmniMultiModalProcessor trong vllm/transformers_utils/processors/mimo_v2_omni.py chuyển chuỗi hình ảnh và âm thanh do kẻ tấn công kiểm soát qua _fetch_image, requests.get và Image.open thay vì MediaConnector, bỏ qua các biện pháp bảo vệ allowed_media_domains và allowed_local_media_path, cho phép thực hiện các yêu cầu từ phía máy chủ (server-side) và đọc các tệp tùy ý có thể truy cập được bởi tiến trình vLLM. Vấn đề này đã được sửa trong phiên bản 0.26.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.