事件历史事件
vLLM 工具续写丢失 cache_salt 致跨租户缓存泄露
先了解这件事
AI 综述
2026年10月6日，GitHub 安全公告披露 vLLM 在 GPT-OSS Harmony 的 /v1/responses 工具续写路径中丢失 cache_salt，使续写内容进入全局无盐前缀缓存。攻击者可借缓存计数推断另一租户是否处理过某个猜测的提示词或历史，破坏租户间隔离。该漏洞由 Patch the Planet（Trail of Bits 与 OpenAI 合作）报告，使用 GPT-5.5-Cyber 发现。公告标注受影响版本为 < 0.30.0，修复版本为 0。
AI 根据报道生成 · 2 天前更新
后续时间线
10月6日
- GitHub 安全公告精选vLLM 工具续写丢失 cache_salt，恢复跨租户前缀缓存成员推断
vLLM 在 GPT-OSS Harmony 的 /v1/responses 工具续写路径中丢失 cache_salt，让续写进入全局无盐前缀缓存。攻击者可借缓存计数推断另一租户是否处理过某个猜测的提示词或历史，破坏租户间隔离。该漏洞由 Patch the Planet（Trail of Bits 与 OpenAI 合作）报告，使用 GPT-5.5-Cyber 发现。 GitHub 公告标注受影响版本为 < 0.30.0，修复版本为 0.30.0。
相关讨论
关注度走势
每天新增来源
- 10月6日新增1个来源（1家媒体、0个账号）
- 10月7日新增0个来源（0家媒体、0个账号）
- 10月8日新增0个来源（0家媒体、0个账号）
- 10月9日新增0个来源（0家媒体、0个账号）
- 10月10日新增0个来源（0家媒体、0个账号）
- 10月11日新增0个来源（0家媒体、0个账号）
- 10月12日新增0个来源（0家媒体、0个账号）
- 10月13日新增0个来源（0家媒体、0个账号）