Skip to content
OpenAdvisories
High WID-SEC-2026-1860 1 CVE

vllm: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Published Jun 9, 2026 · Updated Jun 22, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vllm ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Product

Open Source vLLM ist eine Open-Source-Bibliothek für schnelle und effiziente Inferenz von Large Language Models (LLMs).

Vulnerabilities 1

  • High 8.8
    CVE-2026-54232

    vLLM: Dependency Confusion Vulnerability in vLLM Dockerfile

    vLLM is an inference and serving engine for large language models (LLMs). Prior to 0.22.1, the vLLM Dockerfile is vulnerable to a dependency confusion attack through the flashinfer-jit-cache package. The package is installed from a custom index (flashinfer.ai…

    vLLM vLLM vllm PyPI

Revision history

  1. #2

    CVE ergänzt

  2. #1

    Initiale Fassung

References