Kritische Sicherheitslücke in vLLM
- Sicherheitshinweis
Die CSBW warnt vor einer kritischen Schwachstelle in vLLM. Das Entwickler-Team stellt eine abgesicherte Version zur Verfügung, die die Lücke fixt.
© Adobe Stock
Patch schließt Lücke
Das Entwickler-Team der Open-Source-Bibliothek vLLM veröffentlichte am 21. Oktober 2026 eine Warnmeldung auf GitHub zur kritischen Sicherheitslücke CVE-2026-114053 (EUVD-2026-107004) in vLLM. CVE-2026-114053 mit einem CVSS-Score von 9.2/10 ermöglicht Angreifenden, Schadcode auf betroffenen Systemen auszuführen.
Mit der vLLM-Version 0.31.0 behebt das Entwickler-Team die genannte Lücke sowie weitere, weniger gravierende.
Empfehlung
Installieren Sie umgehend die vLLM-Version 0.31.0.