Aller au contenu
en Se connecter
9.1 Critique

CVE-2026-48746 vLLM is an inference and serving engine for large language models (LLMs)

Description

vLLM is an inference and serving engine for large language models (LLMs). From 0.3.0 until 0.22.0, a vulnerability in ASGI web servers and starlette's trust on those web servers enables an authentication bypass of the OpenAI API AuthenticationMiddleware. It allows to use the API without providing the configured VLLM_API_KEY or --api-key. This vulnerability is fixed in 0.22.0.

Produits et versions touchés

Produit Versions touchées Corrigé en
vllm 0.3 0.3.0 → < 0.22.0 0.22.0
Red Hat AI Inference Server 3.3 1782352847 premières → < 1782352847 1782352847
Exploit Intelligence Versions non publiées
Migration Toolkit for Applications 8 Versions non publiées
OpenShift Lightspeed Versions non publiées
Red Hat AI Inference Server Versions non publiées
Red Hat Ansible Automation Platform 2 Versions non publiées
Red Hat Enterprise Linux AI (RHEL AI) 3 Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
Afficher les 8 autres branches
Produit Versions touchées Corrigé en
Red Hat Hardened Images Versions non publiées
Red Hat Satellite 6 Versions non publiées
Red Hat AI Inference Server 3.2 1787884873 premières → < 1787884873 1787884873
Red Hat AI Inference Server 3.2 1782951244 premières → < 1782951244 1782951244
Red Hat Ansible Automation Platform 2.6 1783920640 premières → < 1783920640 1783920640
Red Hat Ansible Automation Platform 2.7 1783918403 premières → < 1783918403 1783918403
Red Hat OpenShift AI 2.25 1783082430 premières → < 1783082430 1783082430
Red Hat Migration Toolkit for Applications 8.2 1784109883 premières → < 1784109883 1784109883

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de vllm

Les 121 CVE de vllm →
CVE-2026-115918 vLLM is an inference and serving engine for large language models 6.5 Moyenne CVE-2026-115917 vLLM is an inference and serving engine for large language models 3.4 Faible CVE-2026-115916 vLLM is an inference and serving engine for large language models 6.5 Moyenne CVE-2026-115915 vLLM is an inference and serving engine for large language models 8.1 Élevée
Suivre cette CVE