ثغرة في vLLM من الإصدار 0.7.3 قبل 0.31.0 تقوم بتمرير mm_processor_kwargs.code_revision المقدم في الطلب إلى Transformers AutoProcessor.from_pretrained

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يقوم vLLM من الإصدار 0.7.3 قبل 0.31.0 بتمرير mm_processor_kwargs.code_revision المقدم في الطلب إلى Transformers AutoProcessor.from_pretrained، مما يتيح للعملاء اختيار إصدار شيفرة المعالج الديناميكي للنموذج التي يتم استيرادها عندما يكون trust_remote_code مُمكّنًا. يمكن للمهاجم الذي يتحكم في الإصدار داخل مستودع النموذج المُخدّم إرسال طلب متعدد الوسائط إلى نقطة النهاية tokenize دون مصادقة لتنفيذ شيفرة Python عشوائية في عملية واجهة برمجة تطبيقات vLLM.

المعالجة

1. أحصِ جميع نشرات Vllm Vllm، بما فيها بيئات الاختبار.
2. رقِّ Vllm Vllm إلى الإصدار 0.31.0.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تصحيحhttps://github.com/vllm-project/vllm/commit/570735520942b6428ae98f1eb442c6d88adae55e
• تحذيرhttps://github.com/vllm-project/vllm/security/advisories/GHSA-h3rc-6mm3-gc2m
• تحذيرhttps://www.vulncheck.com/advisories/vllm-0.7.3-before-0.31.0-rce-via-mm-processor-kwargs-code-revision