vLLMは大規模言語モデル（LLM）の推論およびサービスエンジンです。バージョン0.22.1以前のvLLMのDockerfileは、flashinfer-jit-cacheパッケージを通じた依存関係混乱攻撃に対して脆弱でした。このパッケージは--extra-index-urlを使用してカスタムインデックス（flashinfer.ai/whl/）からインストールされますが、パッケージ名はPyPIに登録されておらず、UV_INDEX_STRATEGY="unsafe-best-match"がグローバルに設定されていました。攻撃者がバージョン0.6.11.post2のflashinfer-jit-cacheをPyPIに登録すると、Dockerビルド中にroot権限で任意のコードを実行でき、生成されるすべてのコンテナイメージにバックドアを仕掛けることが可能になりました。これにより、本番のvLLM展開からすべてのユーザープロンプト、API認証情報、およびモデルデータが流出します。この脆弱性は0.22.1で修正されました。

ベンダ情報を参照して適切な対策を実施してください。