CVE-2026-61539

Xinference; açık kaynaklı, konuşma ve çok modlu modelleri çalıştırmak için kullanılan bir çıkarım API'sidir. 2.5.0 ve önceki sürümlerde Xinference, saldırgan tarafından etkilenen Llama3 araç çağırma çıktısını xinference/model/llm/tool_parsers/llama3_tool_parser.py ve xinference/model/llm/utils.py dosyalarındaki eval() fonksiyonuna iletir. tools alanı içeren /v1/chat/completions istekleri; extract_tool_calls() veya _eval_llama3_chat_arguments() fonksiyonları model tarafından oluşturulan Python ifadesini değerlendirmeden önce xinference/api/restful_api.py, xinference/model/llm/transformers/core.py, handle_chat_result_non_streaming() ve _post_process_completion() üzerinden geçer. Kimliği doğrulanmamış uzaktan bir saldırgan, özel olarak hazırlanmış bir istem aracılığıyla bu çıktıyı etkileyebilir ve Xinference sunucu işlemi bağlamında komutlar çalıştırabilir. Bu sorun 2.7.0 sürümünde düzeltilmiştir.