vLLM 披露动态处理器配置下的远程代码执行漏洞

vLLM 的动态 auto_map.AutoProcessor 路径存在远程代码执行风险：当运营方启用 --trust-remote-code，且攻击者能控制所服务模型仓库的某个 revision 时，请求可使服务导入该 revision 的处理器 Python 代码。服务器还需能获取或已缓存该 revision；默认 trust_remote_code=False 不受影响。公告指出 /tokenize 不受 vLLM 的 API-key 路由鉴权保护，需要额外访问控制。 GitHub 公告标注受影响版本为 >= 0.7.3, < 0.31.0，修复版本为 0.31.0。