JVNDB-2026-020783

vLLMにおける複数の脆弱性

vLLMは大規模言語モデル（LLM）の推論およびサービングエンジンです。0.22.0より前のバージョンでは、vLLMの活性化関数読み込みにおけるassertベースのセキュリティチェックによって、認証されていない攻撃者が悪意のあるHuggingFaceモデルを公開することで、vLLMがPython最適化モード（python -OまたはPYTHONOPTIMIZE=1）で実行されている場合にサーバー上で任意のコードを実行される脆弱性が存在していました。この脆弱性は0.22.0で修正されています。

vLLM

• vLLM 0.22.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Security Check Bypass via assert Statement in Activation Function Loading Allows Arbitrary Code Execution  Advisory  vllm-project/vllm  GitHub

huntr

• huntr : huntr - The world's first bug bounty platform for AI/ML

1. 到達可能なアサーション(CWE-617) [その他]
2. コード・インジェクション(CWE-94) [その他]

1. CVE-2026-41523

1. National Vulnerability Database (NVD) : CVE-2026-41523
2. 関連文書 : [Misc] Replace assert with proper exceptions for security and validat…  vllm-project/vllm@b3c7ffc  GitHub

• [2026年06月26日]
    掲載