vLLM 0.32.0, 로컬 API의 모든 웹 출처 허용 기본값 없앴다
vLLM 0.32.0 이전에는 기본 CORS 설정이 모든 웹 출처의 브라우저에 API 응답을 읽도록 허용했습니다. API 키를 설정하지 않은 서버에 브라우저가 접근할 수 있으면 악성 페이지가 모델을 호출해 GPU 연산을 쓰고 응답을 가져갈 수 있었으며, CVE-2026-115917은 이 문제를 기록했습니다. 0.32.0부터 허용 출처 기본값은 빈 목록으로 바뀌었습니다.
보안·인프라 · 최신기사
취약점과 보안 사고, 운영체제와 클라우드·네트워크를 다룹니다.