JVNDB-2026-016083

vLLMにおける配列インデックスの検証に関する脆弱性

vLLMは大規模言語モデル（LLM）の推論およびサービングエンジンです。バージョン0.6.1から0.20.0未満にかけて、vLLMのマルチモーダル処理にトークン注入の脆弱性があります。認証されていないテキストのみのプロンプトで特殊トークンを綴ると、それが制御として解釈されます。画像および動画のプレースホルダーシーケンスが対応するデータなしで提供されると、vLLMは入力位置の計算時に空のグリッドを参照し、未処理のIndexErrorが発生してワーカーが終了したり可用性が低下したりします。image_grid_thwやvideo_grid_thwに依存するマルチモーダルパスが影響を受けます。この脆弱性はバージョン0.20.0で修正されています。

vLLM

• vLLM 0.6.1 以上 0.20.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Remote DoS via Special-Token Placeholders  Advisory  vllm-project/vllm  GitHub

1. 配列インデックスの不適切な検証(CWE-129) [その他]

1. CVE-2026-44222

1. National Vulnerability Database (NVD) : CVE-2026-44222
2. 関連文書 : [Tracker]: Use `mm_features` for M-RoPE calculation for all models  Issue #32656  vllm-project/vllm

• [2026年05月18日]
    掲載