漏洞  ·  2026-10-26

vLLM 分离式 /inference/v1/generate 因不一致的多模态元数据导致引擎崩溃

漏洞Low 影响GlobalCVE-2026-116178
vLLM 分离式 /inference/v1/generate 端点接受不一致的多模态元数据:客户端可以重放一个有效的多模态项目,其中包含重复或重叠的 mm_placeholder 值,该值未得到适当验证,可能导致引擎崩溃。
远程调用方可在分离式(P/D)部署中使服务引擎崩溃,从而拒绝为其他请求提供服务(CVSS 5.9,CWE-20)。
将带有重复/重叠 mm_placeholder 元数据的有效多模态项目重放到 /inference/v1/generate 端点。
vLLM >= 0.20.0,< 0.30.0(分离式多模态路径)。
升级到 vLLM 0.30.0。
vLLM GitHub advisory GHSA-34qw-q2h2-jp3mNVD detail CVE-2026-116178
在实时动态中查看 浏览更多 AI 安全与治理相关发现 — 每日清晨更新。
打开动态 →