Veille sécuritéBackend & données
P3Critique
vLLM transmet une valeur fournie dans la requête à la sélection de révision du code de processeur Transformers lorsque trust_remote_code est activé. Un client pouvant joindre l’API et contrôler une révision dans le dépôt de modèle servi peut déclencher l’exécution de code Python dans le processus API, notamment via l’endpoint /tokenize.
Python
IdentifiantCVE-2026-114053
GravitéCritique
Exploitationnon connue / non déterminée
Correctif0.31.0
Source : NVD — CVE-2026-114053
Analyse technique
La valeur mm_processor_kwargs.code_revision contrôlée par la requête influence la révision chargée par AutoProcessor.from_pretrained lorsque trust_remote_code est activé.
Impact, versions et correctif
Événement datéLa publication NVD est horodatée 2026-10-21T01:17:28.083Z, soit 2026-10-21T03:17:28.083+02:00 : elle tombe dans la période.
ImpactExécution de code à distance dans le processus API vLLM, sous les conditions précisées.
Versions affectéesÀ partir de 0.7.3 et avant 0.31.0
Version corrigée0.31.0
ContournementSi possible, désactiver trust_remote_code et ne servir que des dépôts de modèles de confiance; restreindre l’accès réseau à l’API.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.2
EPSS0,46% · percentile 39,0%
Publication2026-10-21T03:17:28+02:00
Mise à jour2026-10-21T03:17:28+02:00
Action recommandée
Mettre à niveau vLLM vers 0.31.0 ou une version ultérieure; désactiver trust_remote_code si cela est compatible avec le déploiement et limiter l’accès à l’API.
Sources
Priorisation DFS : P3 · 1 source(s).