Pemuatan tokenizer NVIDIA TensorRT-LLM dari lingkup kontrol yang tidak tepercaya (router sadar-KV-cache)

NVIDIA mengungkapkan (advisory 2026/5883, dipublikasikan 2026-10-27) bahwa pemuatan tokenizer KvCacheAwareRouter TensorRT-LLM dapat menyertakan fungsionalitas dari lingkup kontrol yang tidak tepercaya, yang mengarah ke eksekusi kode, pengungkapan informasi, manipulasi data, dan penolakan layanan (CVSS 8.4). Advisory yang sama mendokumentasikan dua kelemahan SSRF (CVE-2026-24269, CVE-2026-65120) dalam produk tersebut.

TensorRT-LLM adalah infrastruktur inferensi LLM produksi inti. Jalur pemuatan tokenizer yang menerima konten tidak tepercaya adalah risiko rantai pasokan pemuatan model: memuat tokenizer berbahaya memberikan penyerang eksekusi kode di dalam mesin penyajian, dengan akses ke akun layanan, tensor GPU, dan artefak model.

Penyerang yang dapat memengaruhi tokenizer mana yang dimuat KvCacheAwareRouter (misalnya melalui direktori model/tokenizer atau artefak yang disajikan) menarik fungsionalitas dari lingkup kontrol yang tidak tepercaya, memungkinkan eksekusi kode, pengungkapan informasi, manipulasi data, atau penolakan layanan dalam proses penyajian.

NVIDIA TensorRT-LLM (advisory 2026/5883); masalah SSRF terkait CVE-2026-24269 / CVE-2026-65120 (CVSS 7.1) juga diungkapkan

Terapkan buletin keamanan produk NVIDIA 2026/5883; validasi dan kunci artefak tokenizer/model dan batasi jalur mana yang akan dimuat mesin penyajian (perlakukan direktori model sebagai input tepercaya dan bertanda tangan).