اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات vLLM من 0.16.0 إلى 0.18.99
الوصف
يحتوي vLLM، وهو محرك استدلال وتقديم للنماذج اللغوية الضخمة، على ثغرة تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في الدالة `download bytes from url`. وهذا يسمح للمهاجم القادر على التحكم في مدخلات JSON للدُفعات بجعل مشغل الدُفعات في vLLM يصدر طلبات HTTP/HTTPS تعسفية من الخادم، دون أي تحقق من صحة عناوين URL أو قيود على النطاقات. تكمن الثغرة الأمنية في ملف `run batch.py`، وتحديدًا داخل الدالة `download bytes from url`، التي تستدعي مباشرةً `session.get(url)` على عنوان URL مقدم في مدخلات JSON للدُفعات. تعتبر المعلمة `file url` الموجودة داخل `BatchTranscriptionRequest` و`BatchTranslationRequest` عرضة للخطر، حيث تفتقر إلى قيود على النطاق أو عنوان IP أو المنفذ. ويمكن استغلال ذلك لاستهداف الخدمات الداخلية التي يمكن الوصول إليها من مضيف vLLM.
التوصيات
قم بالتحديث إلى إصدار vLLM 0.19.0 أو أحدث.