CVE-2026-114053

Nome do Software Vulnerável e Versões Afetadas vLLM versões 0.7.3 até 0.30.x

Descrição Quando trust remote code está habilitado, o software encaminha o mm processor kwargs.code revision fornecido na requisição para a função AutoProcessor.from pretrained do Transformers. Isso permite que clientes selecionem qual revisão do código do processador dinâmico de um modelo é importada. Um invasor que controle uma revisão no repositório de modelos servidos pode enviar uma requisição multimodal para o endpoint não autenticado '/tokenize' para executar código Python arbitrário no processo da API do vLLM.

Recomendações Atualize para a versão 0.31.0.