Apa yang terjadi
Endpoint disaggregated /inference/v1/generate vLLM menerima metadata multimodal yang tidak konsisten: klien dapat memutar ulang item multimodal yang valid dengan nilai mm_placeholder yang berulang atau tumpang tindih, yang tidak divalidasi dengan benar dan dapat membuat engine crash.
Mengapa penting
Pemanggil jarak jauh dapat membuat engine layanan crash dalam deployment disaggregated (P/D), menolak layanan ke permintaan lain (CVSS 5.9, CWE-20).
Vektor serangan
Putar ulang item multimodal yang valid dengan metadata mm_placeholder yang berulang/tumpang tindih ke endpoint /inference/v1/generate.
Sistem yang terdampak
vLLM >= 0.20.0, < 0.30.0 (jalur multimodal disaggregated).
Mitigasi
Tingkatkan ke vLLM 0.30.0.