vLLM: Denial of Service über Rust gRPC Generate

Zusammenfassung

vLLM ab 0.22.0 bis vor 0.24.0 enthält eine Schwachstelle bei der Eingabevalidierung in den Rust-gRPC-Diensten Generate und GenerateStream. Prompt-Token-IDs werden ungeprüft an die Komponente EngineCore weitergegeben. Eine Anfrage mit einer Token-ID ausserhalb des Vokabulars löst einen fatalen Fehler beim Embedding-Lookup aus, der EngineCore beendet und den Server bis zu einem Neustart nicht betriebsbereit macht. Es ist keine Authentifizierung erforderlich (PR:N), daher kann ein entfernter Angreifer mit Netzwerkzugang zum gRPC-Endpunkt den Denial of Service auslösen.

Betroffen

• vLLM 0.22.0 bis vor 0.24.0
• Relevant nur, wenn die Rust-gRPC-Schnittstelle (Generate und GenerateStream) erreichbar ist
• Unbekannt, ob das Rust-gRPC-Frontend standardmässig aktiviert ist

Behoben in

• Aktualisierung auf vLLM 0.24.0 (vom Hersteller empfohlene Behebung)

Umgehung

Unbekannt.

Ausnutzung

• Nicht als ausgenutzt bekannt; nicht im CISA-KEV-Katalog
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung teilweise
• Öffentlicher Proof of Concept nicht bestätigt

Unsere Empfehlung

• Prüfen, ob vLLM 0.22.x oder 0.23.x eingesetzt wird und ob die Rust-gRPC-Schnittstelle aktiviert ist
• Auf vLLM 0.24.0 aktualisieren, prioritär, falls der gRPC-Endpunkt aus unvertrauenswürdigen Netzwerken erreichbar ist
• Zugriff auf den gRPC-Endpunkt bis zur Aktualisierung auf vertrauenswürdige Clients und Netzwerke beschränken
• Dienst auf EngineCore-Fehler und nicht betriebsbereite Server überwachen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-w2v2-5662-8v5q github.com
• VulnCheck advisory: vLLM 0.22.0 before 0.24.0 Denial of Service via Rust gRPC Generate www.vulncheck.com
• VulDB entry 426230 vuldb.com
• OSV advisory CVE-2026-105754 osv.dev

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 15:05.