vllm代码执行漏洞 (CVE-2025-66448) 安全风险通告

01 漏洞详情

影响组件

vllm 是一个专为大型语言模型（LLM）推理设计的高性能开源库，支持连续批处理、PagedAttention 等优化技术，可显著降低 GPU 内存占用并提高吞吐。

漏洞描述

近日，奇安信CERT监测到官方修复vllm 代码执行漏洞(CVE-2025-66448)，该漏洞是由于Nemotron_Nano_VL_Config 类在解析 vision_config 时，若发现 auto_map 字段，会直接调用 get_class_from_dynamic_module 完成动态解析并立即实例化。该路径未校验 trust_remote_code 开关，也未检查 auto_map 指向的仓库是否与当前模型同源，导致可拉取任意远端 Python 文件并执行。目前该漏洞POC和技术细节已公开。鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。

利用条件

需要受害者加载恶意模型。

02 影响范围

影响版本

vllm < 0.11.1

其他受影响组件

无

03 复现情况

目前，奇安信威胁情报中心安全研究员已成功复现vllm 代码执行漏洞(CVE-2025-66448)，截图如下：

04 处置建议

安全更新

官方已发布安全补丁，请及时更新至最新版本：

vllm >= 0.11.1

下载地址：

https://github.com/vllm-project/vllm/releases

05 参考资料

[1]https://github.com/vllm-project/vllm/security/advisories/GHSA-8fr4-5q9j-m8gm

声明：本文来自奇安信 CERT，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。