NIST NVD · CVE-2026-115915
CVE-2026-115915: Kritische Schwachstelle in Vllm
In Vllm gibt es eine Schwachstelle. Mögliche Folgen: Codeausführung und Rechteausweitung durch einen entfernten, anonymen Angreifer. Der CVSS-Basiswert liegt bei 9,8 von 10.
- Quelle
- NIST NVD
- Risiko
- kritisch · 9,8 CVSS 3.1
- Veröffentlicht
- Art
- Unzureichende Eingabeprüfung
- Auswirkung
- Codeausführung und Rechteausweitung
- Angreifer
- Entfernt, ohne Anmeldung
Betroffene Produkte
- Vllm
CVE-Nummern
- CVE-2026-115915
vLLM is an inference and serving engine for large language models. Prior to 0.32.0, ImageMediaIO passes attacker-controlled image bytes to Pillow through Image.open(BytesIO(data)) without restricting decoder selection, and the MIME label does not constrain the selected format. Image-capable request paths through parse_image() and fetch_image() can therefore dispatch an EPS payload to host components. A host with Ghostscript affected by CVE-2024-29510 can execute commands with the vLLM process's privileges, while environments using Pillow 12.0.0 through 12.2.0 can trigger CVE-2026-59203 and …
Was tun?
Prüft, ob das Produkt im Einsatz ist, und haltet Ausschau nach einem Update des Herstellers. Bis dahin hilft es, das System nicht direkt aus dem Internet erreichbar zu machen.
Eintrag in der NVD öffnen ↗Im Lagebild ansehen
Automatisch erstellte Zusammenfassung ohne Gewähr. Maßgeblich ist die verlinkte Originalquelle.