事件历史事件
vLLM 动态处理器配置存在远程代码执行风险
先了解这件事
AI 综述
GitHub 安全公告披露，vLLM 的动态 auto_map.AutoProcessor 路径存在远程代码执行风险：当运营方启用 --trust-remote-code，且攻击者能控制所服务模型仓库的某个 revision 时，请求可使服务导入该 revision 的处理器 Python 代码；服务器还需能获取或已缓存该 revision。默认 trust_remote_code=False 不受影响。公告指出 /tokenize 不受 vLLM 的 API-key 保护。
AI 根据报道生成 · 2 天前更新
后续时间线
10月6日
- GitHub 安全公告精选vLLM 披露动态处理器配置下的远程代码执行漏洞
vLLM 的动态 auto_map.AutoProcessor 路径存在远程代码执行风险：当运营方启用 --trust-remote-code，且攻击者能控制所服务模型仓库的某个 revision 时，请求可使服务导入该 revision 的处理器 Python 代码。服务器还需能获取或已缓存该 revision；默认 trust_remote_code=False 不受影响。公告指出 /tokenize 不受 vLLM 的 API-key 路由鉴权保护，需要额外访问控制。 GitHub 公告标注受影响版本为 >= 0.7.3, < 0.31.0，修复版本为 0.31.0。
相关讨论
关注度走势
每天新增来源
- 10月8日新增1个来源（1家媒体、0个账号）
- 10月9日新增0个来源（0家媒体、0个账号）
- 10月10日新增0个来源（0家媒体、0个账号）
- 10月11日新增0个来源（0家媒体、0个账号）
- 10月12日新增0个来源（0家媒体、0个账号）
- 10月13日新增0个来源（0家媒体、0个账号）