Kerentanan  ·  2026-10-26

Endpoint disaggregated /inference/v1/generate vLLM crash engine pada metadata multimodal yang tidak konsisten

KerentananLow dampakGlobalCVE-2026-116178
Endpoint disaggregated /inference/v1/generate vLLM menerima metadata multimodal yang tidak konsisten: klien dapat memutar ulang item multimodal yang valid dengan nilai mm_placeholder yang berulang atau tumpang tindih, yang tidak divalidasi dengan benar dan dapat membuat engine crash.
Pemanggil jarak jauh dapat membuat engine layanan crash dalam deployment disaggregated (P/D), menolak layanan ke permintaan lain (CVSS 5.9, CWE-20).
Putar ulang item multimodal yang valid dengan metadata mm_placeholder yang berulang/tumpang tindih ke endpoint /inference/v1/generate.
vLLM >= 0.20.0, < 0.30.0 (jalur multimodal disaggregated).
Tingkatkan ke vLLM 0.30.0.
vLLM GitHub advisory GHSA-34qw-q2h2-jp3mNVD detail CVE-2026-116178
Lihat di umpan langsung Jelajahi temuan keamanan dan tata kelola AI terkait — diperbarui setiap pagi.
Buka umpan →