CVE-2026-90553
Yüksək
Təsvir
0.28.0 versiyasından əvvəlki vLLM, uzaq prosessor siniflərini yükləyərkən trust_remote_code parametrini nəzərə almayan LlavaOnevision2 prosessor yükləyicisində uzaqdan kodun icrası zəifliyi ehtiva edir. Hücumçular, trust_remote_code parametri False olaraq təyin edildikdə belə, vLLM prosesinin səlahiyyətləri ilə icra olunan processing_llava_onevision2.py faylında ixtiyari kod olan zərərli model hazırlaya bilərlər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulVllm
Dərc12 sen 2026
İlk görülmə12 sen 2026
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- vllm vllm0.28.0 və ya daha yeni versiya
- vllm0.28.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vllm vllm | v < 0.28.0 | 0.28.0 |
| vllmPyPI | v < 0.28.0 | 0.28.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.