Server-side request forgery NVIDIA TensorRT-LLM di jalur tokenizer/serving asinkron

Dua kerentanan server-side request forgery (CVE-2026-24269 dan CVE-2026-65120) diungkapkan dalam buletin NVIDIA yang sama (2026/5883) yang membawa masalah pemuatan tokenizer sebelumnya; keduanya memungkinkan pengungkapan informasi dan manipulasi data melalui permintaan server yang dipalsukan.

TensorRT-LLM melayani inferensi LLM produksi. SSRF dari lapisan serving memungkinkan penyerang mencapai endpoint kontrol/metadata internal dan memengaruhi aliran permintaan layanan inferensi, yang dapat dirangkai menuju akses jaringan internal di kluster GPU.

Penyerang memicu SSRF dari proses serving TensorRT-LLM, menyebabkan server membuat permintaan ke URL/endpoint internal yang dipilih penyerang, mengekspos metadata internal dan memungkinkan manipulasi data.

NVIDIA TensorRT-LLM (CVE-2026-24269 dan CVE-2026-65120, advisory 2026/5883; tercantum terhadap 1.3.0rc24)

Terapkan perbaikan advisory 2026/5883 (https://github.com/NVIDIA/product-security/tree/main/2026/5883) dan batasi lalu lintas keluar dari worker inferensi.