vLLM 多模态请求可指定处理器代码版本导致远程代码执行，NVD 收录为 CVE-2026-114053（CVSS 4.0 9.2）

NVD 已收录 vLLM 的远程代码执行漏洞 CVE-2026-114053，CVSS 4.0 基础分 9.2，严重度为 Critical。记录称，vLLM 0.7.3 至 0.31.0 之前的版本会把请求中的 mm_processor_kwargs.code_revision 原样传给 Transformers 的 AutoProcessor.from_pretrained；在运营方开启 trust_remote_code 时，控制所服务模型仓库某个版本的攻击者可向无认证的 /tokenize 端点发送多模态请求，在 vLLM API 进程执行任意 Python，归类为 CWE-94。