事件经过
vLLM 分离式 /inference/v1/generate 端点接受不一致的多模态元数据:客户端可以重放一个有效的多模态项目,其中包含重复或重叠的 mm_placeholder 值,该值未得到适当验证,可能导致引擎崩溃。
影响分析
远程调用方可在分离式(P/D)部署中使服务引擎崩溃,从而拒绝为其他请求提供服务(CVSS 5.9,CWE-20)。
攻击途径
将带有重复/重叠 mm_placeholder 元数据的有效多模态项目重放到 /inference/v1/generate 端点。
受影响系统
vLLM >= 0.20.0,< 0.30.0(分离式多模态路径)。
缓解措施
升级到 vLLM 0.30.0。