JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-021018 vLLMは大規模言語モデル（LLM）の推論およびサービングエンジンです。バージョン0.22.0以前のvLLMでは、リビジョンピニングの制御がモデルにロードされるすべてのアーティファクトに一貫して適用されていませんでした。--revisionまたは--code-revisionを指定したデプロイメントにおいても、ピン留めされていない（デフォルトの）リビジョンから動的コード、GGUFファイル、画像処理プログラム、検索サイドの重み、または同一リポジトリ内のサブフォルダの重みや設定をロードすることが可能でした。これはピン留めされたvLLMデプロイメントにおけるサプライチェーンの整合性に関する問題です。運用者はレビュー済みのモデルリビジョンを提供していると信じていますが、vLLMはそのレビュー済みリビジョン外の動作に影響を与えるネストまたは同階層のアーティファクトを解決してしまいます。この脆弱性はバージョン0.22.0で修正されました。 cpe:/a:vllm:vllm https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-021018.html Common Vulnerabilities and Exposures (CVE) CVE-2026-47155 https://www.cve.org/CVERecord?id=CVE-2026-47155 National Vulnerability Database (NVD) CVE-2026-47155 https://nvd.nist.gov/vuln/detail/CVE-2026-47155 GitHub Artifact Pin Decay in vLLM allows pinned deployments to load unpinned code, weights, and processors Advisory vllm-project/vllm GitHub https://github.com/vllm-project/vllm/security/advisories/GHSA-3ww4-5jv9-j5gm JVNDB CWE-345 https://cwe.mitre.org/data/definitions/345.html huntr huntr - The world's first bug bounty platform for AI/ML https://huntr.com/bounties/3f1e24c0-87d2-4f6c-a705-820f380879ac 関連文書 fix: propagate revision/code_revision pins to all artifact boundaries by jperezdealgaba Pull Request #42616 vllm-project/vllm GitHub https://github.com/vllm-project/vllm/pull/42616 関連文書 fix: propagate revision/code_revision pins to all artifact boundaries… vllm-project/vllm@d26a28a GitHub https://github.com/vllm-project/vllm/commit/d26a28ab033697f55a1414b5b0435de7cd6045b6 2026-06-26T11:57:39+09:00 2026-06-26T11:57:39+09:00