vLLM Responses API 绕过模板信任门控（CVE-2026-115918）

GitHub 安全通告披露，vLLM 的 /v1/responses 端点接受请求级 chat_template_kwargs，却未应用保护 Chat Completions、render、tokenize 和 pooling 路径的 --trust-request-chat-template 门控，导致已认证调用方可在信任标志关闭的情况下注入请求控制的 Jinja 模板（CVE-2026-115918）。 触发条件为服务端以默认 trust_request_chat_template=False 运行且未显式指定 --chat-template，此时 Responses 请求可通过 chat_template_kwargs 传入攻击者控制的 Jinja 模板。通告给出的建议受影响范围为 vLLM >= 0.16.0、<= 0.23.0。

AI 根据报道生成 · 14 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。