- Yama var
- Son 7 gün
- CWE-284
CVE-2026-114054
vLLM'de istekler arası önbellek çakışması: EXIF ImageID ve önek önbellek anahtarları üzerinden veri sızıntısı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
vLLM 0.31.0 öncesi sürümlerde, kimliği doğrulanmış saldırganların çağıran tarafından kontrol edilen değerler, örneğin EXIF ImageID veya cache_salt, aracılığıyla paylaşılan önbellek anahtarlarını çakıştırmasına izin veren bir önbellek takma adı (cache aliasing) zafiyeti bulunmaktadır. Saldırganlar, bir UUID EXIF ImageID ayarlayarak başka bir isteğin önbelleğe alınmış işlenmiş medyasını alabilir veya cache_salt değerini bir LoRA adıyla eşleştirerek ilk blok KV durumunu yeniden kullanabilir.
Kaynaktaki açıklama (İngilizce)
vLLM before 0.31.0 contains a cache aliasing vulnerability that allows authenticated attackers to collide shared cache keys by supplying caller-controlled values such as EXIF ImageID or cache_salt. Attackers can set a UUID EXIF ImageID to receive another request's cached processed media, or match cache_salt to a LoRA name to reuse first-block KV state.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| vllm-project vllm | < 0.31.0 | 0.31.0 |
| 0.31.0 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.