CVE-2026-27893
Təsvir
vLLM böyük dil modelləri (LLM) üçün inferensiya və təminat mühərrikidir. Versiya 0.10.1-dən başlayaraq versiya 0.18.0-a qədər olan hissədə iki model tətbiqi faylı alt komponentləri yükləyərkən `trust_remote_code=True` parametrini sabit şəkildə təyin edir ki, bu da istifadəçinin açıq şəkildə bildirdiyi `--trust-remote-code=False` təhlükəsizlik imtinasını dövr edir. Bu, istifadəçi uzaqdakı koda etibarı açıq şəkildə söndürdüyü halda belə, zərərli model repozitoriyaları vasitəsilə uzaqdan kodun icrasına imkan verir. Versiya 0.18.0 bu problemi aradan qaldırır.
Necə düzəltmək olar
- vllm vllm0.18.0 və ya daha yeni versiya
- vllm0.18.0 və ya daha yeni versiya
- access.redhat.com/errata/RHSA-2026:19724
- access.redhat.com/errata/RHSA-2026:19725
- access.redhat.com/errata/RHSA-2026:8748
- access.redhat.com/errata/RHSA-2026:8746
- access.redhat.com/errata/RHSA-2026:8747
- access.redhat.com/errata/RHSA-2026:10140
- access.redhat.com/errata/RHSA-2026:10141
- access.redhat.com/errata/RHSA-2026:42644
- access.redhat.com/errata/RHSA-2026:24977
- access.redhat.com/errata/RHSA-2026:37275
- access.redhat.com/errata/RHSA-2026:19712
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vllm vllm | 0.10.1 ≤ v < 0.18.0 | 0.18.0 |
| vllmPyPI | 0.10.1 ≤ v < 0.18.0 | 0.18.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.