- Yama var
- Son 7 gün
- CWE-502
CVE-2026-115912
vLLM'de çok kipli SHM tanıtıcısının sahteciliği ile çalışan tarafta pickle.loads üzerinden uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
vLLM, büyük dil modelleri için bir çıkarım ve sunum motorudur. 0.32.0 sürümünden önce, kimliği doğrulanmış bir çağrıcı, herkese açık multimodal features.kwargs_data alanına sahte paylaşımlı bellek adresi ve monotonic_id değerleri yerleştirebilir. Paylaşımlı bellek tabanlı çok kipli önbellekleme etkinleştirilmiş yatay ölçeklenebilir dağıtımlarda, çalışan süreçler bu değerlere güvenir ve saldırganın seçtiği baytları pickle.loads fonksiyonuna iletir. Bu da güvensiz serileştirme devre dışı bırakılmış olsa bile keyfi Python kodunun çalıştırılmasına olanak tanır. Sorun vLLM 0.32.0 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
vLLM is an inference and serving engine for large language models. Prior to 0.32.0, an authenticated caller can place forged shared-memory address and monotonic_id values in public multimodal features.kwargs_data. In scale-out deployments with shared-memory multimodal caching enabled, workers trust those values and pass attacker-selected bytes to pickle.loads(), allowing arbitrary Python execution even when insecure serialization is disabled. This issue is fixed in version 0.32.0.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| vllm-project vllm | < 0.32.0 | 0.32.0 |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.