Se ha detectado una vulnerabilidad de SSRF en vLLM (versiones 0.9.2 hasta 0.24.0) que permite a usuarios de la API forzar conexiones externas al insertar una dirección de decodificación en el encabezado X-Request-Id. Esto puede provocar que un trabajador de prellenado P2pNcclConnector se conecte a un host malicioso, exponiendo el unique_id de NCCL y tensores de KV-cache, o incluso bloqueando el funcionamiento del trabajador.
Aunque la severidad es alta (CVSS 8.2), actualmente no se han indexado hosts expuestos en internet a través de Shodan que presenten este fallo.
| CVE | CVE-2026-116176 |
|---|---|
| Severidad | HIGH |
| CVSS | 8.2 / 10 |
| CWE | CWE-918 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.