vLLM 信任远程代码配置下请求参数可致RCE

GitHub Advisory 披露 vLLM 存在远程代码执行漏洞 GHSA-h3rc-6mm3-gc2m：不可信的多模态请求可设置 mm_processor_kwargs.code_revision，该值传入 AutoProcessor.from_pretrained 并决定 Transformers 导入的 Python 版本，从而在服务端执行攻击者控制的代码。 漏洞仅在特定条件下成立：服务模型的 Hugging Face processor 使用动态 auto_map 代码、运维者启用了 --trust-remote-code、服务器能取到请求指定的版本（或已缓存）、且攻击者能在所服务模型仓库中创建或控制某个版本。默认 trust_remote_code=False 配置不受影响。

AI 根据报道生成 · 3 天前更新

还没有足够的连续观测数据，暂不绘制趋势。