原文

vLLMは大規模言語モデル（LLM）の推論およびサービングエンジンです。バージョン0.16.0から0.19.0未満の間、download_bytes_from_urlにサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在しました。バッチ入力JSONを制御できる攻撃者はvLLMバッチランナーに対して任意のHTTP/HTTPSリクエストをサーバーから発行させることができました。この脆弱性はURLの検証やドメイン制限が行われていませんでした。そのため、vLLMホストから到達可能な内部サービス（例：クラウドのメタデータエンドポイントや内部HTTP API）を標的にすることが可能でした。この脆弱性はバージョン0.19.0で修正されました。