Skip to content
OpenAdvisories
High WID-SEC-2026-0890 1 CVE

vllm: Schwachstelle ermöglicht Codeausführung

Published Mar 26, 2026 · Updated Jul 9, 2026 · Revision 5 · de-DE

Vendor: Red Hat Product: Enterprise Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vllm ausnutzen, um beliebigen Programmcode auszuführen.

Product

Open Source vLLM ist eine Open-Source-Bibliothek für schnelle und effiziente Inferenz von Large Language Models (LLMs).

Vulnerabilities 1

  • High 8.8
    CVE-2026-27893

    vLLM's hardcoded trust_remote_code=True in NemotronVL and KimiK25 bypasses user security opt-out

    vLLM is an inference and serving engine for large language models (LLMs). Starting in version 0.10.1 and prior to version 0.18.0, two model implementation files hardcode `trust_remote_code=True` when loading sub-components, bypassing the user's explicit `--tr…

    vLLM vLLM vllm PyPI

Revision history

  1. #5

    Neue Updates von Red Hat aufgenommen

  2. #4

    Neue Updates von Red Hat aufgenommen

  3. #3

    Neue Updates von Red Hat aufgenommen

  4. #2

    Neue Updates von Red Hat aufgenommen

  5. #1

    Initiale Fassung

References