در نسخه‌های vLLM تا ورژن 0.29.0، یک آسیب‌پذیری از نوع Denial of Service (DoS) در نحوه مدیریت متادیتا توسط کانکتور NIXL شناسایی شده است. این نقص امنیتی به‌طور خاص در محیط‌های استقرار Disaggregated که از تفکیک مراحل Prefill و Decode استفاده می‌کنند، قابل بهره‌برداری است.
جزئیات فنی و مکانیسم حمله
مهاجمان می‌توانند با ارسال درخواست‌هایی که حاوی ورودی‌های ناقص در دیکشنری kv_transfer_params هستند، باعث بروز یک خطای KeyError در بخش زمان‌بندی (Scheduling) مربوط به EngineCore شوند. از آنجایی که این خطا در لایه‌های داخلی سیستم مدیریت نشده است (Uncaught Exception)، منجر به توقف ناگهانی موتور Decode می‌گردد.
تأثیرات عملیاتی
در صورت وقوع این حمله، تمامی درخواست‌های مسیریابی شده (Routed Requests) با شکست مواجه شده و سرویس از دسترس خارج می‌شود. نکته حائز اهمیت این است که سیستم به‌صورت خودکار بازیابی نمی‌شود و برای بازگرداندن سرویس به حالت عملیاتی، نیاز به Manual Restart یا بازراه‌اندازی دستی توسط مدیران سیستم است.
- شناسه آسیب‌پذیری: CVE-2026-94622
- سطح شدت: High
- نوع اثر: توقف کامل سرویس (Service Termination)
