CVE-2026-27893
Açıklama
vLLM, büyük dil modelleri (LLM) için bir çıkarım ve sunum motorudur. Versiyon 0.10.1 ile başlayıp versiyon 0.18.0 öncesine kadar olan sürümlerde, iki model uygulama dosyası alt bileşenleri yüklerken `trust_remote_code=True` değerini sabit olarak kullanmakta ve böylece kullanıcının açıkça belirttiği `--trust-remote-code=False` güvenlik tercihini devre dışı bırakmaktadır. Bu durum, kullanıcı uzak kod güvenini açıkça kapatmış olsa bile kötü amaçlı model depoları aracılığıyla uzaktan kod çalıştırılmasına olanak tanır. Versiyon 0.18.0 bu sorunu gidermektedir.
Nasıl düzeltilir
- vllm vllm0.18.0 ya da sonraki bir sürüm
- vllm0.18.0 ya da sonraki bir sürüm
- access.redhat.com/errata/RHSA-2026:19724
- access.redhat.com/errata/RHSA-2026:19725
- access.redhat.com/errata/RHSA-2026:8748
- access.redhat.com/errata/RHSA-2026:8746
- access.redhat.com/errata/RHSA-2026:8747
- access.redhat.com/errata/RHSA-2026:10140
- access.redhat.com/errata/RHSA-2026:10141
- access.redhat.com/errata/RHSA-2026:42644
- access.redhat.com/errata/RHSA-2026:24977
- access.redhat.com/errata/RHSA-2026:37275
- access.redhat.com/errata/RHSA-2026:19712
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vllm vllm | 0.10.1 ≤ v < 0.18.0 | 0.18.0 |
| vllmPyPI | 0.10.1 ≤ v < 0.18.0 | 0.18.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.