DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
vllm: Schwachstelle ermöglicht Codeausführung
Advisory ansehen veröffentlicht 2026-02-02
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vllm ausnutzen, um beliebigen Programmcode auszuführen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-22778US | — | Exploit | ||
vLLM is an inference and serving engine for large language models (LLMs). From 0.8.3 to before 0.14.1, when an invalid image is sent to vLLM's multimodal endpoint, PIL throws an er… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2026:19712 vom 2026-05-21external
- Red Hat Security Advisory RHSA-2026:30087 vom 2026-06-25external
- Red Hat Security Advisory RHSA-2026:30088 vom 2026-06-25external
- Red Hat Security Advisory RHSA-2026:30089 vom 2026-06-25external
- Red Hat Security Advisory RHSA-2026:3461 vom 2026-02-27external
- Red Hat Security Advisory RHSA-2026:3462 vom 2026-02-27external
- Red Hat Security Advisory RHSA-2026:3713 vom 2026-03-04external
- Red Hat Security Advisory RHSA-2026:3782 vom 2026-03-04external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan