vLLM vulnérable à une attaque de falsification de requête côté serveur (SSRF) via MediaConnector

Cette vulnérabilité SSRF permet à un attaquant de manipuler le serveur vLLM pour qu'il effectue des requêtes arbitraires vers des ressources internes. Cela peut inclure l'accès à des données sensibles stockées sur des serveurs internes, l'exécution de commandes sur des systèmes vulnérables, ou même l'exploitation d'autres vulnérabilités présentes sur le réseau interne. L'attaquant peut potentiellement compromettre l'intégrité et la confidentialité des données, et même prendre le contrôle de certains systèmes. La capacité à effectuer des requêtes arbitraires rend cette vulnérabilité particulièrement dangereuse, car elle permet de contourner les mesures de sécurité traditionnelles.

Organizations deploying vLLM for multimodal applications, particularly those with internal services accessible over the network, are at risk. Environments utilizing older versions of vLLM (≤0.9.2) without proper network segmentation or WAF protection are especially vulnerable.

• python / server:

import os
import requests

def check_ssrf(url):
    try:
        response = requests.get(url, timeout=5)
        print(f"URL {url} responded with status code: {response.status_code}")
    except requests.exceptions.RequestException as e:
        print(f"Error accessing {url}: {e}")

# Example usage - check for internal resource access
check_ssrf("http://localhost:8080/admin")

1. 2026-01-28Disclosure

   disclosure

1. Réservé2026-01-26
2. Publiée2026-01-28
3. Modifiée2026-03-27
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour vLLM vers la version 0.14.1 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, envisagez de mettre en place des règles de pare-feu applicatif (WAF) ou de proxy pour bloquer les requêtes suspectes. Il est également possible de restreindre l'accès aux ressources internes en configurant des listes blanches d'URL autorisées. Surveillez attentivement les journaux d'accès et d'erreurs pour détecter toute activité suspecte, en particulier les requêtes vers des adresses IP internes ou des domaines inattendus. Après la mise à jour, vérifiez que la fonctionnalité multimodale fonctionne correctement et qu'aucune requête non autorisée n'est effectuée.