CVE-2026-105752

Nome do Software Vulnerável e Versões Afetadas vLLM versões anteriores a 0.30.0

Description No vLLM, continuações de ferramentas Harmony enviadas através do endpoint "POST /v1/responses" reconstroem a entrada do motor do próximo turno sem preservar o valor cache salt. Isso faz com que o prefixo de continuação seja armazenado no namespace de cache global não salgado, mesmo quando o chamador habilitou o salting para isolamento de locatários. Em implantações onde o cache de prefixo está habilitado (configuração padrão), um locatário autenticado que consiga reconstruir o histórico pós-ferramenta de baixa entropia de uma vítima pode enviar a mesma continuação e usar a contagem de cached tokens per turn para determinar se o prefixo foi processado anteriormente. Isso efetivamente cria um oráculo de associação de prompt que anula o isolamento pretendido do cache de prefixo salgado.

Recommendations Atualize o vLLM para a versão 0.30.0 ou posterior.