Xinference Actor 层 RCE 漏洞：自托管推理成为初始入侵入口

Xinference 模型服务平台底层的 Xorbits Xoscar 存在未认证远程代码执行漏洞 CVE-2026-49950（CVSS v4.0 评分 9.3），0.1.0 至 0.11.2 全部版本受影响。这些版本在认证发送方之前就把 actor 池入站流量交给 cloudpickle.loads() 反序列化，能连上 actor 池端口的攻击者即可执行代码；研究者 Valentin Lobstein 称该进程在 GPU 节点上常以 root 运行，利用可在内存中拿到 root shell 且不在磁盘留下文件。分布式模式默认把 supervisor 和 worker 池绑定到 0.0.0.0，9997 端口的 REST API 认证不覆盖 actor 端口；已有公开利用模块，截至 10 月 22 日尚无在野利用报告。