- Yama var
- Son 7 gün
- CWE-94
CVE-2026-114053
vLLM'de mm_processor_kwargs.code_revision üzerinden uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
vLLM 0.7.3 sürümünden 0.31.0 sürümünden önceki sürümlere kadar, istek içinde gönderilen mm_processor_kwargs.code_revision değerini Transformers AutoProcessor.from_pretrained fonksiyonuna iletmektedir. trust_remote_code etkinleştirildiğinde bu durum, istemcilerin bir modelin dinamik işlemci kodunun hangi revizyonunun içe aktarılacağını seçmesine olanak tanır. Sunulan model deposunda bir revizyonu kontrol eden bir saldırgan, kimlik doğrulaması gerektirmeyen /tokenize uç noktasına çok modlu bir istek göndererek vLLM API sürecinde rastgele Python kodu çalıştırabilir. Bu açık CWE-94 (kod enjeksiyonu) kapsamındadır. CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H vektörü ile 8.1 (YÜKSEK) olarak derecelendirilmiştir.
Kaynaktaki açıklama (İngilizce)
vLLM from 0.7.3 before 0.31.0 forwards the request-supplied mm_processor_kwargs.code_revision to Transformers AutoProcessor.from_pretrained, letting clients select which revision of a model's dynamic processor code is imported when trust_remote_code is enabled. An attacker controlling a revision in the served model repository can send a multimodal request to the unauthenticated /tokenize endpoint to execute arbitrary Python in the vLLM API process.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| vllm-project vllm | ≥ 0.7.3, < 0.31.0 | 0.31.0 |
| 0.31.0 Etkilenmiyor | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.