- Yama var
- Son 7 gün
- CWE-440
CVE-2026-114049
vLLM'de InputBatch.condense Üzerinden Eski allowed_token_ids Maskesinin İstekler Arası Sızıntısı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
0.31.0 öncesi vLLM, InputBatch.condense içinde istekler arası bir maske sızıntısına yol açan bir hataya sahiptir. Bu hata, uzaktan saldırganların eski allowed_token_ids satırlarını bırakarak diğer istemcilerin çıktılarını kısıtlamasına olanak tanır. Saldırganlar, özellikle kimlik doğrulaması gerektirmeyen /invocations uç noktası üzerinden eşzamanlı olarak kısıtlanmış üretim istekleri gönderebilir; böylece yeniden kullanılan toplu işlem yuvaları, kurbanların kısıtlanmamış isteklerine kendi belirteç izin listesini uygular.
Kaynaktaki açıklama (İngilizce)
vLLM before 0.31.0 contains a cross-request mask leak in InputBatch.condense() that allows remote attackers to constrain other clients' outputs by leaving stale allowed_token_ids rows. Attackers can submit concurrent constrained generate requests, including via unauthenticated /invocations, so recycled batch slots apply their token allowlist to victims' unrestricted requests.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| vllm-project vllm | < 0.31.0 | 0.31.0 |
| 0.31.0 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.