vLLMは大規模言語モデル（LLM）の推論およびサービングエンジンです。バージョン0.10.1から0.14.0未満の間、vLLMはモデル解決時にHugging Faceの`auto_map`動的モジュールを`trust_remote_code`の検証なしで読み込みます。これにより、攻撃者が制御するPythonコードがモデルリポジトリやパス内に存在すると、サーバ起動時にそのコードが実行されてしまいます。モデルリポジトリやパス（ローカルディレクトリまたはリモートのHugging Faceリポジトリ）に影響を及ぼせる攻撃者は、モデルロード時にvLLMホスト上で任意のコードを実行できます。この問題はリクエスト処理の前に発生し、APIアクセスを必要としません。バージョン0.14.0でこの問題は修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。