EventPast event
vLLM 工具续写丢失 cache_salt 致跨租户缓存泄露
Start here
AI overview
2026年10月6日，GitHub 安全公告披露 vLLM 在 GPT-OSS Harmony 的 /v1/responses 工具续写路径中丢失 cache_salt，使续写内容进入全局无盐前缀缓存。攻击者可借缓存计数推断另一租户是否处理过某个猜测的提示词或历史，破坏租户间隔离。该漏洞由 Patch the Planet（Trail of Bits 与 OpenAI 合作）报告，使用 GPT-5.5-Cyber 发现。公告标注受影响版本为 < 0.30.0，修复版本为 0。
Generated by AI from reports · Updated 1 days ago
Latest update
vLLM 工具续写丢失 cache_salt，恢复跨租户前缀缓存成员推断Progress timeline
Oct 6
- GitHub 安全公告SelectedvLLM 工具续写丢失 cache_salt，恢复跨租户前缀缓存成员推断
vLLM 在 GPT-OSS Harmony 的 /v1/responses 工具续写路径中丢失 cache_salt，让续写进入全局无盐前缀缓存。攻击者可借缓存计数推断另一租户是否处理过某个猜测的提示词或历史，破坏租户间隔离。该漏洞由 Patch the Planet（Trail of Bits 与 OpenAI 合作）报告，使用 GPT-5.5-Cyber 发现。 GitHub 公告标注受影响版本为 < 0.30.0，修复版本为 0.30.0。
Related discussion
Attention trend
New sources per day
- Oct 6New1 sources (1 outlets,0 accounts)
- Oct 7New0 sources (0 outlets,0 accounts)
- Oct 8New0 sources (0 outlets,0 accounts)
- Oct 9New0 sources (0 outlets,0 accounts)
- Oct 10New0 sources (0 outlets,0 accounts)
- Oct 11New0 sources (0 outlets,0 accounts)
- Oct 12New0 sources (0 outlets,0 accounts)