CVE-2026-105752— vLLM Harmony 工具续传漏洞导致跨租户缓存成员预言机
一分钟漏洞结论
影响对象
vllm-project vllm
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
vLLM 是一个用于大语言模型的推理和服务引擎。在 0.30.0 版本之前，Harmony 工具续传请求通过 “POST /v1/responses” 提交时，会重新构建下一轮的引擎输入，但未保留 值，从而将续传前缀写入全局无盐缓存命名空间，即使调用方启用了加盐机制。在启用前缀缓存（默认开启）的部署环境中，已认证的租户若能重构受害者的低熵工具后处理历史，则可提交相同的续传请求，并利用 计数判断该前缀是否曾被处理过，从而破坏加盐前缀缓存所期望的租户隔离机制。此问题已在 0.30.0 版本中得到修复。
可能的 ATT&CK 技术 1 AI
T1530 · Data from Cloud Storage
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-105752 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
vLLM: Harmony tool continuations drop `cache_salt` — restoring a cross-tenant prefix-cache membership oracle
来源: CVE Program / CVE List V5
Vulnerability Description
vLLM is an inference and serving engine for large language models. Prior to 0.30.0, Harmony tool continuations submitted through "POST /v1/responses" requests rebuild the next-turn engine input without preserving the cache_salt value, placing the continuation prefix in the global unsalted cache namespace even when the caller enabled salting. On deployments with prefix caching enabled, which is the default, an authenticated tenant who can reconstruct a victim's low-entropy post-tool history can submit the same continuation and use the cached_tokens_per_turn count to determine whether the prefix was previously processed, defeating the intended tenant isolation of salted prefix caching. This issue is fixed in version 0.30.0.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
信息暴露
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| vllm-project | vllm | < 0.30.0 | - |
|
二、漏洞 CVE-2026-105752 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-105752 的情报信息
请登录查看更多情报信息。
CVE-2026-105752 其他参考 (5)
-
https://github.com/vllm-project/vllm/pull/50195 x_refsource_MISC
-
https://github.com/vllm-project/vllm/pull/51818 x_refsource_MISC
-
https://github.com/vllm-project/vllm/releases/tag/v0.30.0 x_refsource_MISC
-
https://github.com/vllm-project/vllm/security/advisories/GHSA-935w-9g4m-p28p x_refsource_CONFIRM
同批安全公告 · vllm-project · 2026-10-05 · 共 9 条
| CVE-2026-105753 | 6.5 MEDIUM | vLLM 多模态内存缓存同步漏洞 |
| CVE-2026-105754 | 6.5 MEDIUM | vLLM 多模态传输信任调用方特征漏洞 |
| CVE-2026-105756 | 6.5 MEDIUM | vLLM LMCache-MP部署远程拒绝服务漏洞 |
| CVE-2026-105757 | 6.5 MEDIUM | vLLM结构化输出请求错误导致引擎核心终止 |
| CVE-2026-105759 | 5.9 MEDIUM | vLLM Prometheus标签 cardinality 拒绝服务漏洞 |
| CVE-2026-105760 | 5.3 MEDIUM | vLLM 视频采样请求导致 CPU 和内存耗尽 |
| CVE-2026-105758 | 5.3 MEDIUM | vLLM Qwen2-VL/Qwen3-VL视频采样器越界漏洞 |
| CVE-2026-105755 | 4.2 MEDIUM | vLLM请求ID可控导致缓存越权与评分错误 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-105752
暂无评论