vLLM vulnerável a Server-Side Request Forgery (SSRF) através do MediaConnector

A vulnerabilidade SSRF em vLLM permite que um atacante explore a capacidade do servidor de fazer requisições HTTP em nome do usuário. Ao contornar a restrição de host, o atacante pode forçar o servidor a acessar recursos internos que normalmente não seriam acessíveis externamente. Isso pode incluir dados confidenciais armazenados em bancos de dados internos, arquivos de configuração sensíveis ou até mesmo outros serviços de rede. Um ataque bem-sucedido pode levar à exfiltração de dados, comprometimento de outros sistemas internos e, potencialmente, controle total sobre o servidor vLLM. A exploração desta vulnerabilidade é similar a cenários onde um servidor atua como um proxy não autorizado, abrindo portas para ataques internos.

Organizations deploying vLLM for multimodal applications, particularly those with internal services accessible over the network, are at risk. Environments utilizing older versions of vLLM (≤0.9.2) without proper network segmentation or WAF protection are especially vulnerable.

• python / server:

import os
import requests

def check_ssrf(url):
    try:
        response = requests.get(url, timeout=5)
        print(f"URL {url} responded with status code: {response.status_code}")
    except requests.exceptions.RequestException as e:
        print(f"Error accessing {url}: {e}")

# Example usage - check for internal resource access
check_ssrf("http://localhost:8080/admin")

1. 2026-01-28Disclosure

   disclosure

1. Reservado2026-01-26
2. Publicada2026-01-28
3. Modificada2026-03-27
4. EPSS atualizado2026-03-23

A mitigação primária para esta vulnerabilidade é atualizar o vLLM para a versão 0.14.1 ou superior, que corrige a falha na validação do host. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso à rede do servidor vLLM, utilizando firewalls para bloquear o tráfego de entrada e saída não autorizado. Além disso, configure um Web Application Firewall (WAF) para filtrar requisições HTTP com URLs suspeitas. Monitore os logs do servidor vLLM em busca de padrões de requisição incomuns que possam indicar uma tentativa de exploração.