CVE-2026-24779

vLLM, büyük dil modelleri (LLM'ler) için bir çıkarım ve sunum motorudur. Versiyon 0.14.1 öncesinde, vLLM projesinin çok modlu özellik seti içindeki `MediaConnector` sınıfında bir Sunucu Taraflı İstek Sahteciliği (SSRF) zafiyeti bulunmaktadır. `load_from_url` ve `load_from_url_async` metodları, hedef ana bilgisayarı kısıtlarken farklı Python ayrıştırma kitaplıklarını kullanarak kullanıcılar tarafından sağlanan URL'lerden medya elde eder ve işler. Bu iki ayrıştırma kitaplığının ters eğik çizgilere ilişkin farklı yorumlamaları vardır ve bu durum, ana bilgisayar adı kısıtlamasının atlatılmasına olanak tanır. Bu, bir saldırganın vLLM sunucusunu dahili ağ kaynaklarına rastgele istekler yapmaya zorlamasına izin verir. Bu zafiyet, özellikle `llm-d` gibi konteynerleştirilmiş ortamlarda kritiktir; burada ele geçirilmiş bir vLLM pod'u, dahili ağı taramak, diğer pod'larla etkileşime girmek ve potansiyel olarak hizmet reddine neden olmak veya hassas verilere erişmek için kullanılabilir. Örneğin, bir saldırgan vLLM pod'unun dahili bir `llm-d` yönetim uç noktasına kötü niyetli istekler göndermesini sağlayarak, KV önbellek durumu gibi metrikleri yanlış raporlayıp sistem kararsızlığına yol açabilir. Versiyon 0.14.1, sorun için bir yama içermektedir.