Skip to content
OpenAdvisories
Medium WID-SEC-2026-0233 1 CVE

vllm: Schwachstelle ermöglicht Offenlegung von Informationen und DoS

Published Jan 27, 2026 · Updated Jun 25, 2026 · Revision 7 · de-DE

Vendor: Red Hat Product: Enterprise Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in vllm ausnutzen, um Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

Product

Open Source vLLM ist eine Open-Source-Bibliothek für schnelle und effiziente Inferenz von Large Language Models (LLMs).

Vulnerabilities 1

  • High 7.1
    CVE-2026-24779

    vLLM vulnerable to Server-Side Request Forgery (SSRF) in `MediaConnector`

    vLLM is an inference and serving engine for large language models (LLMs). Prior to version 0.14.1, a Server-Side Request Forgery (SSRF) vulnerability exists in the `MediaConnector` class within the vLLM project's multimodal feature set. The load_from_url and …

    vLLM vLLM vllm PyPI

Revision history

  1. #7

    Neue Updates von Red Hat aufgenommen

  2. #6

    Neue Updates von Red Hat aufgenommen

  3. #5

    Neue Updates von Red Hat aufgenommen

  4. #4

    Neue Updates von Red Hat aufgenommen

  5. #3

    Neue Updates von Red Hat aufgenommen

  6. #2

    Referenz(en) aufgenommen: EUVD-2026-4711

  7. #1

    Initiale Fassung

References