vLLMにおけるサーバサイドのリクエストフォージェリの脆弱性
| Title |
vLLMにおけるサーバサイドのリクエストフォージェリの脆弱性
|
| Summary |
vLLMは大規模言語モデル（LLM）の推論およびサービングエンジンです。バージョン0.16.0から0.19.0未満の間、download_bytes_from_urlにサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在しました。バッチ入力JSONを制御できる攻撃者はvLLMバッチランナーに対して任意のHTTP/HTTPSリクエストをサーバーから発行させることができました。この脆弱性はURLの検証やドメイン制限が行われていませんでした。そのため、vLLMホストから到達可能な内部サービス（例：クラウドのメタデータエンドポイントや内部HTTP API）を標的にすることが可能でした。この脆弱性はバージョン0.19.0で修正されました。
|
| Possible impacts |
当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアの一部が停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 |
| Solution |
正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
April 6, 2026, midnight |
| Registration Date |
April 21, 2026, 10:47 a.m. |
| Last Update |
April 21, 2026, 10:47 a.m. |
|
CVSS3.0 : 警告
|
| Score |
5.4
|
| Vector |
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L |
Affected System
| vLLM |
|
vLLM 0.16.0 以上 0.19.0 未満
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 1 |
[2026年04月21日]
掲載 |
April 21, 2026, 10:47 a.m. |
NVD Vulnerability Information
CVE-2026-34753
| Summary |
vLLM is an inference and serving engine for large language models (LLMs). From 0.16.0 to before 0.19.0, a server-side request forgery (SSRF) vulnerability in download_bytes_from_url allows any actor who can control batch input JSON to make the vLLM batch runner issue arbitrary HTTP/HTTPS requests from the server, without any URL validation or domain restrictions.
This can be used to target internal services (e.g. cloud metadata endpoints or internal HTTP APIs) reachable from the vLLM host. This vulnerability is fixed in 0.19.0.
|
| Publication Date |
April 7, 2026, 1:16 a.m. |
| Registration Date |
April 15, 2026, 11:27 a.m. |
| Last Update |
April 21, 2026, 3:31 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:vllm:vllm:*:*:*:*:*:*:*:* |
0.16.0 |
|
|
0.19.0 |
Related information, measures and tools
Common Vulnerabilities List