CVE-2026-114053
Təsvir
0.7.3 versiyasından 0.31.0 versiyasına qədər olan vLLM, sorğu vasitəsilə təmin edilən mm_processor_kwargs.code_revision parametrini Transformers AutoProcessor.from_pretrained funksiyasına ötürür və beləliklə, trust_remote_code aktiv olduqda müştərilərə modelin dinamik prosessor kodunun hansı reviziyasının idxal olunacağını seçmək imkanı verir. Xidmət göstərilən model repozitoriyasında reviziyanı idarə edən hücumçu, autentifikasiya tələb olunmayan /tokenize son nöqtəsinə (endpoint) multimodal sorğu göndərərək vLLM API prosesində ixtiyari Python kodunu icra edə bilər.
Necə düzəltmək olar
- vllm0.31.0 və ya daha yeni versiya
- vllm vllm0.31.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vllmPyPI | 0.7.3 ≤ v < 0.31.0 | 0.31.0 |
| vllm vllm | 0.7.3 ≤ v < 0.31.0 | 0.31.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.