Skip to content
OpenAdvisories
Medium WID-SEC-2026-1289 1 CVE

vllm (KV Block Handler): Schwachstellen ermöglicht Manipulation von Dateien

Published Apr 27, 2026 · Updated Apr 27, 2026 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um Daten zu manipulieren und nicht näher spezifizierte Angriffe durchzuführen, wodurch vertrauliche Informationen offengelegt werden oder ein Denial-of-Service-Zustand entstehen können.

Product

Open Source vLLM ist eine Open-Source-Bibliothek für schnelle und effiziente Inferenz von Large Language Models (LLMs).

Vulnerabilities 1

  • Medium 5.6
    CVE-2026-7141

    vLLM KV Block kv_cache_interface.py has_mamba_layers uninitialized resource

    A vulnerability was found in vLLM up to 0.19.0. The affected element is the function has_mamba_layers of the file vllm/v1/kv_cache_interface.py of the component KV Block Handler. Performing a manipulation results in uninitialized resource. It is possible to i…

    vllm PyPI

Revision history

  1. #1

    Initiale Fassung

References