CVE-2026-24779

vLLM böyük dil modelləri (LLM) üçün istifadə və təminat mühərrikidir. Versiya 0.14.1-dən əvvəl, vLLM layihəsinin multimodal funksionallıq dəstindəki `MediaConnector` sinfində Server-Side Request Forgery (SSRF) zəifliyi mövcuddur. `load_from_url` və `load_from_url_async` metodları hədəf hostu məhdudlaşdırarkən müxtəlif Python analiz kitabxanalarından istifadə edərək istifadəçilər tərəfindən təqdim edilən URL-lərdən medianı əldə edir və emal edir. Bu iki analiz kitabxanasının geri meylli xətləri (\) fərqli şəkildə şərh etməsi host adının məhdudiyyətinin yan keçilməsinə imkan verir. Bu, hücumçuya vLLM serverini daxili şəbəkə resurslarına ixtiyari sorğular göndərməyə məcbur etməyə imkan verir. Bu zəiflik, xüsusilə `llm-d` kimi konteynerləşdirilmiş mühitlərdə kritikdir; burada kompromisə uğramış vLLM podundan daxili şəbəkəni skan etmək, digər podlarla qarşılıqlı əlaqə qurmaq və potensial olaraq xidmətdən imtinaya səbəb olmaq və ya həssas məlumatlara giriş əldə etmək üçün istifadə edilə bilər. Məsələn, hücumçu vLLM podunun daxili `llm-d` idarəetmə nöqtəsinə zərərli sorğular göndərməsini təmin edərək, KV keş vəziyyəti kimi metrikaları yanlış hesabatlandırmaqla sistem qeyri-sabitliyinə səbəb ola bilər. Versiya 0.14.1 bu problem üçün düzəliş ehtiva edir.