CVE-2026-54232
Təsvir
vLLM böyük dil modelləri (LLM) üçün inferens və xidmət mühərrikidir. 0.22.1 versiyasından əvvəl vLLM Dockerfile flashinfer-jit-cache paketi vasitəsilə asılılıq qarışıqlığı hücumuna həssasdır. Paket --extra-index-url istifadə edilərək fərdi indeksdən (flashinfer.ai/whl/) quraşdırılır, lakin paket adı PyPI-də qeydiyyatdan keçirilməmişdi və UV_INDEX_STRATEGY="unsafe-best-match" qlobal olaraq təyin edilmişdi. flashinfer-jit-cache paketini PyPI-də 0.6.11.post2 versiyası ilə qeydiyyatdan keçirən hücumçu Docker qurulması zamanı root kimi ixtiyari kod icra edə və nəticədə yaranan hər bir konteyner obrazına arxa qapı yerləşdirə bilər ki, bu da istehsalat vLLM yerləşdirmələrindən bütün istifadəçi sorğularının, API etimadnamələrinin və model məlumatlarının ekfiltrasiyasına imkan verir. Bu zəiflik 0.22.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- vllm vllm0.22.1 və ya daha yeni versiya
- vllm0.22.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vllm vllm | v < 0.22.1 | 0.22.1 |
| vllmPyPI | v < 0.22.1 | 0.22.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.