vLLM は、Model Files 内のハードコードされた Trust Override により、明示的なユーザーオプトアウトにもかかわらず RCE を有効にします

vLLM の CVE-2026-27893 は、サブコンポーネントのロード時に、特定のモデル実装ファイルが trustremotecode=True をハードコードすることで、ユーザーのセキュリティ設定 --trust-remote-code=False をバイパスし、リモートコード実行 (RCE) を可能にします。これにより、悪意のあるモデルリポジトリが、ユーザーがリモートコードの信頼を明示的に無効にしている場合でも、ユーザーのシステム上で任意のコードを実行する可能性があります。この脆弱性は、主に Nemotron-VL モデルを使用し、セキュリティ軽減のために --trust-remote-code=False に依存しているユーザーに影響を与えます。

Users deploying vllm for large language model inference, particularly those loading models from external or untrusted sources, are at significant risk. Organizations utilizing vllm in production environments, especially those with automated model deployment pipelines, should prioritize upgrading to the patched version. Shared hosting environments where multiple users may load models are also at increased risk.

• python / server:

import os
import subprocess

def check_vllm_version():
    try:
        result = subprocess.check_output(['pip', 'show', 'vllm'], stderr=subprocess.STDOUT)
        version = result.decode('utf-8').split('Version: ')[1].strip()
        if version <= '0.17.1':
            print("Vulnerable vllm version detected: {}".format(version))
        else:
            print("vllm version is safe: {}".format(version))
    except FileNotFoundError:
        print("vllm is not installed.")
    except subprocess.CalledProcessError as e:
        print("Error checking vllm version: {}".format(e))

check_vllm_version()

1. 2026-03-27Disclosure

   disclosure

2. 2026-03-27Patch

   patch

1. 予約済み2026-02-24
2. 公開日2026-03-27
3. 更新日2026-03-30
4. EPSS 更新日2026-04-03

この脆弱性の解決策は、vLLM をバージョン 0.18.0 以降にアップデートすることです。このバージョンは、影響を受けるファイル内のハードコードされた trustremotecode=True 設定を削除することで、この問題を修正します。リモートコード実行から保護するために、できるだけ早く vLLM の最新の安定バージョンにアップデートすることを強くお勧めします。さらに、組織の remote code 信頼に関するセキュリティポリシーを確認し、セキュリティのベストプラクティスに準拠していることを確認してください。