vLLM vulnerable a la ejecución remota de código a través de transformers_utils/get_config

La vulnerabilidad de RCE en vllm presenta un riesgo significativo. Un atacante puede explotar esta falla para ejecutar código malicioso en el servidor donde se ejecuta vllm. Esto podría resultar en la toma de control completa del sistema, el robo de datos confidenciales, la instalación de malware o el uso del servidor como punto de apoyo para ataques posteriores. La capacidad de ejecutar código arbitrario sin importar la configuración de trustremotecode amplifica la gravedad de esta vulnerabilidad, ya que permite la elusión de medidas de seguridad aparentemente efectivas. La ejecución de código arbitrario permite a un atacante acceder a cualquier recurso al que tenga acceso el proceso vllm, incluyendo datos sensibles y otros servicios en la red.

Organizations deploying vllm for large language model inference, particularly those using custom model configurations or integrating vllm into automated pipelines, are at significant risk. Shared hosting environments where multiple users can upload model configurations are especially vulnerable, as a malicious configuration from one user could compromise the entire system.

• python / supply-chain:

import os
import subprocess

def check_vllm_version():
    try:
        result = subprocess.check_output(['pip', 'show', 'vllm'], stderr=subprocess.STDOUT)
        version = result.decode('utf-8').split('Version: ')[1].strip()
        if version <= '0.9.2':
            print(f"vllm version is vulnerable: {version}")
        else:
            print(f"vllm version is patched: {version}")
    except FileNotFoundError:
        print("vllm is not installed.")
    except subprocess.CalledProcessError as e:
        print(f"Error checking vllm version: {e}")

check_vllm_version()

• linux / server:

ps aux | grep -i vllm
journalctl -u vllm | grep -i "auto_map"

• generic web: Inspect model configuration files for suspicious auto_map entries pointing to external repositories. Examine access logs for requests related to model loading and configuration.

1. 2025-12-02Disclosure

   disclosure

2. 2025-12-02Patch

   patch

1. Reservado2025-12-01
2. Publicada2025-12-02
3. EPSS actualizado2026-03-23

La mitigación principal para CVE-2025-66448 es actualizar vllm a la versión 0.11.1 o superior, que incluye la corrección para esta vulnerabilidad. Si la actualización inmediata no es posible, considere implementar medidas de seguridad adicionales como restringir el acceso a la API de vllm solo a fuentes confiables. Implementar un firewall de aplicaciones web (WAF) puede ayudar a bloquear solicitudes maliciosas que intenten explotar esta vulnerabilidad. Monitorear los registros de vllm en busca de patrones inusuales o intentos de ejecución de código sospechoso también puede ayudar a detectar y responder a ataques. Después de la actualización, verifique la integridad de la instalación de vllm y confirme que la nueva versión se está ejecutando correctamente.