vLLM 0.32.0, 로컬 API의 모든 웹 출처 허용 기본값 없앴다
vLLM 0.32.0 이전에는 기본 CORS 설정이 모든 웹 출처의 브라우저에 API 응답을 읽도록 허용했습니다. API 키를 설정하지 않은 서버에 브라우저가 접근할 수 있으면 악성 페이지가 모델을 호출해 GPU 연산을 쓰고 응답을 가져갈 수 있었으며, CVE-2026-115917은 이 문제를 기록했습니다. 0.32.0부터 허용 출처 기본값은 빈 목록으로 바뀌었습니다.
최신기사
AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.