Skip to content
OpenAdvisories
Medium WID-SEC-2026-1911 1 CVE

vllm: Schwachstelle ermöglicht Codeausführung

Published Jun 14, 2026 · Updated Oct 12, 2026 · Revision 9 · de-DE

Vendor: Red Hat Product: Enterprise Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vllm ausnutzen, um beliebigen Programmcode auszuführen.

Product

Open Source vLLM ist eine Open-Source-Bibliothek für schnelle und effiziente Inferenz von Large Language Models (LLMs).

Vulnerabilities 1

  • High 7.5
    CVE-2026-41523

    vLLM: Security Check Bypass via assert Statement in Activation Function Loading Allows Arbitrary Code Execution

    vLLM is an inference and serving engine for large language models (LLMs). Prior to 0.22.0, an assert-based security check in vLLM's activation function loading allows any unauthenticated attacker to achieve arbitrary code execution on the server by publishing…

    vLLM vLLM vllm PyPI

Revision history

  1. #9

    Neue Updates von Red Hat aufgenommen

  2. #8

    Neue Updates von Red Hat aufgenommen

  3. #7

    Neue Updates von Red Hat aufgenommen

  4. #6

    Neue Updates von Red Hat aufgenommen

  5. #5

    Neue Updates von Red Hat aufgenommen

  6. #4

    Neue Updates von Red Hat aufgenommen

  7. #3

    Neue Updates von Red Hat aufgenommen

  8. #2

    Referenz(en) aufgenommen: EUVD-2026-38406

  9. #1

    Initiale Fassung

References