CVE-2026-25960

vLLM الإصدارات الأقدم من 0.15.1

vLLM الإصدار 0.17.0

vLLM هو آلية استدلال وخدمة لنماذج اللغة الضخمة (LLMs). يمكن التحايل على آلية الحماية من تزوير الطلبات من جانب الخادم (SSRF) التي تم تنفيذها في الإصدار 0.15.1 في الأسلوب load from url async. يحدث هذا الالتفاف بسبب التباين في سلوك تحليل عناوين URL بين طبقة التحقق من الصحة والعميل HTTP الفعلي. تستخدم طبقة التحقق من الصحة urllib3.util.parse url()، بينما يستخدم العميل HTTP aiohttp مع مكتبة yarl لتحليل عناوين URL. تتعامل هذه المحللات مع أحرف الخط المائل العكسي (``) بطريقة مختلفة، مما يسمح للمهاجم بالتحايل على التحقق من قائمة أسماء المضيفين المسموح بها، وربما الوصول إلى خدمات داخلية أو خارجية عشوائية، مما يؤدي إلى هجوم SSRF كامل. يقع المكون المعرض للثغرة في الملف vllm/connections.py، وتحديدًا داخل الدالة load from url async. يتضمن سيناريو الهجوم تقديم عنوان URL ضار مثل https://httpbin.org@evil.com/.

الإصدارات الأقدم من 0.15.1: قم بالتحديث إلى الإصدار 0.15.1 أو أحدث.

الإصدار 0.17.0: قم بالتحديث إلى إصدار أحدث يعمل على تصحيح السلوك غير المتسق لتحليل عناوين URL.