CVE-2026-22807

总结

vLLM 是一个用于大型语言模型（LLM）的推理和服务引擎。从版本 0.10.1 开始，直至 0.14.0 之前，vLLM 在模型解析期间加载 Hugging Face `auto_map` 动态模块时，未通过 `trust_remote_code` 进行门控，导致模型仓库/路径中攻击者控制的 Python 代码可在服务器启动时执行。能够影响模型仓库/路径（本地目录或远程 Hugging Face 仓库）的攻击者可在模型加载期间于 vLLM 主机上实现任意代码执行。此问题发生在任何请求处理之前，且无需 API 访问权限。版本 0.14.0 修复了该问题。

• CVE-2026-22807_RangePoC

  教育性 Python 靶场，模拟 CVE-2026-22807——一种通过模型加载中的 TOCTOU 实现的 AI 供应链 RCE。包含易受攻击的库、PoC 脚本以及用于安全研究和教学的动态载荷生成。