CVE-2026-116176

Mở trang đầy đủ

CVSS 8.2 HIGH Lộ dữ liệu

vLLM 0.9.2 before 0.24.0 SSRF via X-Request-Id in P2pNcclConnector

Mã khác
GHSA-vfp2-c8pq-v6h6
Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org, OSV.dev

Mô tả

vLLM from 0.9.2 before 0.24.0 contains a server-side request forgery vulnerability that allows API callers to force outbound connections by embedding a decode address in the X-Request-Id header. Attackers can make a P2pNcclConnector prefill worker ZMQ-connect to an attacker host, leaking the NCCL unique_id and KV-cache tensors or blocking the worker.

Điểm và phân loại

CVSS
8.2 HIGH v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
HIGH
EPSS
—
CWE
CWE-918

Vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L

Ảnh hưởng

Package Bản bị ảnh hưởng Bản đã sửa
pip vllm >= 0.9.2, < 0.24.0 0.24.0

Sản phẩm

  • vllm-project vllm
  • vllm vllm

Vì sao được giữ

  • CVSS 8.2 >= 8.0

Loại tác động

Lộ dữ liệu
CWE-918; từ khoá "ssrf"; từ khoá "server-side request forgery"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
VulnCheck
OSV.dev · ID
PYSEC-2026-4351

Tham khảo