8.8 Élevée

CVE-2026-116176 vLLM 0.9.2 before 0.24.0 SSRF via X-Request-Id in P2pNcclConnector

Description

vLLM from 0.9.2 before 0.24.0 contains a server-side request forgery vulnerability that allows API callers to force outbound connections by embedding a decode address in the X-Request-Id header. Attackers can make a P2pNcclConnector prefill worker ZMQ-connect to an attacker host, leaking the NCCL unique_id and KV-cache tensors or blocking the worker.

Détail CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:L/SC:N/SI:N/SA:N

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Réseau
Complexité: Faible
Prérequis d’attaque: Aucun
Privilèges requis: Aucun
Interaction: Aucune
Confidentialité: Élevé
Intégrité: Aucun
Disponibilité: Faible
Confidentialité des autres systèmes: Aucun
Intégrité des autres systèmes: Aucun
Disponibilité des autres systèmes: Aucun

Produits et versions touchés

Produit	Versions touchées	Corrigé en
vllm 0.24	premières → < 0.24.0	0.24.0
vllm 0.9	0.9.2 → < 0.24.0	0.24.0

Références

GitHub Security Advisory (GHSA-vfp2-c8pq-v6h6) github.com
VulnCheck Advisory: vLLM 0.9.2 before 0.24.0 SSRF via X-Request-Id in P2pNcclConnector www.vulncheck.com

Chronologie

Publiée 25 octobre 2026
Dernière modification 4 novembre 2026

Les 121 CVE de vllm →

CVE-2026-115918 vLLM is an inference and serving engine for large language models 6.5 Moyenne CVE-2026-115917 vLLM is an inference and serving engine for large language models 3.4 Faible CVE-2026-115916 vLLM is an inference and serving engine for large language models 6.5 Moyenne CVE-2026-115915 vLLM is an inference and serving engine for large language models 8.1 Élevée

Suivre cette CVE