CVE-2026-54232

Nome do Software Vulnerável e Versões Afetadas vLLM versões anteriores a 0.22.1

Description O vLLM é um mecanismo de inferência e serviço para grandes modelos de linguagem. O Dockerfile está suscetível a um ataque de confusão de dependência envolvendo o pacote flashinfer-jit-cache. Isso ocorre porque o pacote é recuperado de um índice personalizado usando --extra-index-url enquanto a variável UV INDEX STRATEGY está definida como unsafe-best-match e o nome do pacote não estava registrado no PyPI. Um ator mal-intencionado poderia registrar o pacote flashinfer-jit-cache no PyPI para executar código arbitrário como root durante o processo de build do Docker. Isso poderia levar ao comprometimento de imagens de contêiner, permitindo a exfiltração de credenciais de API, prompts de usuário e dados de modelos de implantações de produção.

Recommendations Atualizar para a versão 0.22.1.