vLLM मीडियाकनेक्टर के माध्यम से सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) के प्रति संवेदनशील है

यह SSRF भेद्यता हमलावरों को vLLM सर्वर के माध्यम से मनमाने अनुरोध करने की अनुमति देती है, जिससे आंतरिक नेटवर्क संसाधनों तक अनधिकृत पहुँच हो सकती है। हमलावर आंतरिक सेवाओं, डेटाबेस या अन्य संवेदनशील प्रणालियों को लक्षित कर सकते हैं जो सीधे बाहरी दुनिया के लिए उजागर नहीं हैं। बैकस्लैश के अलग-अलग व्याख्या के कारण होस्टनाम प्रतिबंध को बायपास किया जा सकता है, जिससे हमलावर आंतरिक नेटवर्क पर मनमाने अनुरोध भेज सकते हैं। यह भेद्यता डेटा उल्लंघनों, सिस्टम समझौता और अन्य दुर्भावनापूर्ण गतिविधियों का कारण बन सकती है।

Organizations deploying vLLM for multimodal applications, particularly those with internal services accessible over the network, are at risk. Environments utilizing older versions of vLLM (≤0.9.2) without proper network segmentation or WAF protection are especially vulnerable.

• python / server:

import os
import requests

def check_ssrf(url):
    try:
        response = requests.get(url, timeout=5)
        print(f"URL {url} responded with status code: {response.status_code}")
    except requests.exceptions.RequestException as e:
        print(f"Error accessing {url}: {e}")

# Example usage - check for internal resource access
check_ssrf("http://localhost:8080/admin")

1. 2026-01-28Disclosure

   disclosure

1. आरक्षित2026-01-26
2. प्रकाशित2026-01-28
3. संशोधित2026-03-27
4. EPSS अद्यतन2026-03-23

vLLM को संस्करण 0.14.1 में अपग्रेड करना इस भेद्यता को ठीक करने का सबसे प्रभावी तरीका है। यदि अपग्रेड संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके आउटगोइंग अनुरोधों को प्रतिबंधित करने पर विचार करें। यह सुनिश्चित करें कि loadfromurl और loadfromurl_async विधियों में उपयोग किए जाने वाले URL इनपुट को सख्ती से मान्य किया गया है। अतिरिक्त सुरक्षा के लिए, आंतरिक नेटवर्क संसाधनों तक पहुँच को सीमित करने के लिए नेटवर्क सेगमेंटेशन लागू करें। अपग्रेड के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, आंतरिक संसाधनों तक अनधिकृत पहुँच के प्रयास की जाँच करें।