vLLM OpenAI兼容服务器CORS通配符允许浏览器驱动的未认证本地主机服务器滥用

vLLM将Starlette CORSMiddleware的allowed_origins默认为通配符，因此恶意网页可通过受害者的浏览器访问本地主机上的未认证vLLM服务器。CVSS 3.4（浏览器源攻击）。

这使本地主机vLLM开发/预览服务器变成受害者驱动的端点：恶意页面可静默驱动浏览器消耗或滥用LLM服务API，这对开发人员预览日后持有真实API密钥或模型上下文的引擎尤为重要。

服务器将allowed_origins默认为通配符，因此恶意页面可利用受害者的浏览器向未认证的vLLM实例（如本地/开发服务器）发起跨源请求，并使用受害者的会话上下文执行推理或枚举/滥用端点。

vLLM 0.32.0之前的版本（OpenAI兼容服务器，Starlette CORSMiddleware默认通配符）。

升级至vLLM 0.32.0（修复在提交fcae5c98中），限制CORS allowed_origins；或配置TLS + 非通配符的允许源列表。