vLLM 默认 CORS 来源过宽漏洞披露

GitHub 安全公告 GHSA-vvpg-rrww-wpmh 披露，vLLM 的 OpenAI 兼容 HTTP 服务器默认将 Starlette CORSMiddleware 的 allowed_origins 设为 ["*"],允许任意来源的跨域请求;该漏洞已在 MR61009 中修复。 默认配置下 allow_credentials=False 会阻止携带 cookie 的跨域请求,但 vLLM 使用 bearer 头而非 cookie 进行鉴权,因此通配符来源仍允许对未配置鉴权的服务器发起无令牌访问,并在调用方已持有令牌时获得读取权限。 鉴权中间件仅在配置了 --api-key(或 VLLM_API_KEY)时才会添加,且只保护 /v1、/v2、/inference 和 /cohere 前缀。

AI 根据报道生成 · 14 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。