vLLM में मॉडल फ़ाइलों में हार्डकोडेड ट्रस्ट ओवरराइड है जो स्पष्ट उपयोगकर्ता ऑप्ट-आउट के बावजूद RCE को सक्षम करता है

यह भेद्यता हमलावरों को दुर्भावनापूर्ण मॉडल रिपॉजिटरी के माध्यम से रिमोट कोड निष्पादित करने की अनुमति देती है, भले ही उपयोगकर्ता ने स्पष्ट रूप से रिमोट कोड ट्रस्ट को अक्षम कर दिया हो। इसका मतलब है कि हमलावर सर्वर पर मनमाना कोड चला सकते हैं, संभावित रूप से डेटा चोरी कर सकते हैं, सिस्टम को नियंत्रित कर सकते हैं, या अन्य दुर्भावनापूर्ण गतिविधियाँ कर सकते हैं। trustremotecode=True को हार्डकोड करने वाली दो फ़ाइलें हैं: vllm/modelexecutor/models/nemotronvl.py और vllm/modelexecutor/models/kimik25.py। यह भेद्यता विशेष रूप से उन वातावरणों में गंभीर है जहां मॉडल रिपॉजिटरी पर हमलावर का नियंत्रण है या जहां अविश्वसनीय स्रोतों से मॉडल लोड किए जाते हैं।

Users deploying vllm for large language model inference, particularly those loading models from external or untrusted sources, are at significant risk. Organizations utilizing vllm in production environments, especially those with automated model deployment pipelines, should prioritize upgrading to the patched version. Shared hosting environments where multiple users may load models are also at increased risk.

• python / server:

import os
import subprocess

def check_vllm_version():
    try:
        result = subprocess.check_output(['pip', 'show', 'vllm'], stderr=subprocess.STDOUT)
        version = result.decode('utf-8').split('Version: ')[1].strip()
        if version <= '0.17.1':
            print("Vulnerable vllm version detected: {}".format(version))
        else:
            print("vllm version is safe: {}".format(version))
    except FileNotFoundError:
        print("vllm is not installed.")
    except subprocess.CalledProcessError as e:
        print("Error checking vllm version: {}".format(e))

check_vllm_version()

1. 2026-03-27Disclosure

   disclosure

2. 2026-03-27Patch

   patch

1. आरक्षित2026-02-24
2. प्रकाशित2026-03-27
3. संशोधित2026-03-30
4. EPSS अद्यतन2026-04-03

CVE-2026-27893 को कम करने के लिए, vllm को संस्करण 0.18.0 या बाद के संस्करण में तुरंत अपग्रेड करें। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, सुनिश्चित करें कि --trust-remote-code=False विकल्प का उपयोग करके रिमोट कोड ट्रस्ट को स्पष्ट रूप से अक्षम किया गया है। इसके अतिरिक्त, केवल विश्वसनीय स्रोतों से मॉडल रिपॉजिटरी लोड करें और मॉडल रिपॉजिटरी की अखंडता को सत्यापित करने के लिए सुरक्षा स्कैनिंग लागू करें। वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके दुर्भावनापूर्ण मॉडल रिपॉजिटरी से आने वाले अनुरोधों को ब्लॉक करने पर विचार करें।