CVE-2026-27893

إصدارات vLLM من 0.10.1 حتى 0.17.x

vLLM هو محرك استدلال وتقديم خدمة لنماذج اللغة الكبيرة (LLMs). بدءًا من الإصدار 0.10.1 وحتى الإصدار 0.17.x، يقوم ملفان لتنفيذ النماذج بترميز trust remote code=True بشكل ثابت عند تحميل المكونات الفرعية. يؤدي ذلك إلى تجاوز الإعداد الأمني الصريح للمستخدم --trust-remote-code=False، مما قد يتيح تنفيذ التعليمات البرمجية عن بُعد عبر مستودعات نماذج ضارة، حتى في حالة قيام المستخدم بتعطيل الثقة في التعليمات البرمجية عن بُعد. تحدث هذه الثغرة الأمنية لأن النظام لا يحترم خيار إلغاء الاشتراك في الأمان الذي يحدده المستخدم. تتجاوز الملفات المتأثرة إعدادات المستخدم دون أي تحذير أو تسجيل في السجل. يمكن لمستودع Hugging Face ضار يستهدف أيًا من البنيتين أن ينجح في تنفيذ التعليمات البرمجية على خادم الاستدلال.

الإصدارات من 0.10.1 إلى 0.17.x معرضة للخطر ويجب تحديثها إلى الإصدار 0.18.0 أو أحدث.