NVIDIA TensorRT-LLM 从不可信控制域加载分词器（KV 缓存感知路由器）

NVIDIA 披露（公告 2026/5883，发布于 2026-10-27），TensorRT-LLM 的 KvCacheAwareRouter 分词器加载可能包含来自不可信控制域的功能，导致代码执行、信息泄露、数据篡改和拒绝服务（CVSS 8.4）。同一公告还记录了该产品中的两个 SSRF 漏洞（CVE-2026-24269、CVE-2026-65120）。

TensorRT-LLM 是核心的生产级 LLM 推理基础设施。接受不可信内容的分词器加载路径是模型加载供应链风险：加载恶意分词器使攻击者在服务引擎内获得代码执行能力，可访问服务账户、GPU 张量和模型工件。

攻击者若能影响 KvCacheAwareRouter 加载的分词器（例如通过模型/分词器目录或提供的工件），即可拉取来自不可信控制域的功能，从而在服务进程中实现代码执行、信息泄露、数据篡改或拒绝服务。

NVIDIA TensorRT-LLM（公告 2026/5883）；相关 SSRF 问题 CVE-2026-24269 / CVE-2026-65120（CVSS 7.1）也已披露

应用 NVIDIA 产品安全公告 2026/5883；验证并固定分词器/模型工件，限制服务引擎从哪些路径加载（将模型目录视为可信、签名的输入）。