PT-2026-30275 · Vllm · Vllm

Arthur-Stat + 7 · Publicado 2026-04-03 · Atualizado 2026-04-06 · CVE-2026-34753

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas vLLM versões 0.16.0 até 0.18.99

Descrição vLLM, um mecanismo de inferência e serviço para grandes modelos de linguagem, contém uma falha de falsificação de solicitação do lado do servidor (SSRF) na função download bytes from url. Isso permite que um invasor que possa controlar o JSON de entrada em lote faça com que o executor em lote vLLM emita solicitações HTTP/HTTPS arbitrárias do servidor, sem nenhuma validação de URL ou restrições de domínio. A vulnerabilidade reside no arquivo run batch.py, especificamente dentro da função download bytes from url, que chama diretamente session.get(url) em uma URL fornecida no JSON de entrada em lote. O parâmetro file url dentro de BatchTranscriptionRequest e BatchTranslationRequest é vulnerável, pois não possui restrições de domínio, IP ou porta. Isso pode ser explorado para atingir serviços internos acessíveis do host vLLM.

Recomendações Atualize para a versão 0.19.0 ou posterior do vLLM.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-34753

GHSA-PF3H-QJGV-VCPR

Produtos afetados

Vllm

Referências · 7

• https://github.com/vllm-project/vllm · Nota
• https://github.com/vllm-project/vllm/security/advisories/GHSA-pf3h-qjgv-vcpr · Aviso do Fabricante
• https://github.com/vllm-project/vllm/commit/57861ae48d3493fa48b4d7d830b7ec9f995783e7 · Nota
• https://github.com/vllm-project/vllm/pull/38482 · Nota
• https://twitter.com/CVEnew/status/2041223992451756096 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-pf3h-qjgv-vcpr · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-34753 · Nota de Segurança