VulnSocial

CVE-2026-116176

LOWCVSS 8.8 · HIGH

Signal is active with 2 mentions in latest observed window

Immediate actions

  • Track advisory updates for patch or workaround availability

Recommended action window: Monitor and triage in normal cycle

NVD description

vLLM from 0.9.2 before 0.24.0 contains a server-side request forgery vulnerability that allows API callers to force outbound connections by embedding a decode address in the X-Request-Id header. Attackers can make a P2pNcclConnector prefill worker ZMQ-connect to an attacker host, leaking the NCCL unique_id and KV-cache tensors or blocking the worker.

Back to dashboard
0.0/ 10 priority

Sources & remediation

Other references
Weakness type (CWE)
CWE-918

Priority

LOW

Exploitation

NONE

PoC

NONE

Patch

NONE

Momentum

NONE

Threat summary

  • 2 mentions across 1 observed day

What's happening

  • 2 total mentions across 1 day

Deep dive

Activity timeline2 mentions / 1d
01122Mentions · 2026-10-25: 210-25
Referenced assets3 URLs
Full discourse2 posts
  • coworker security@coworker_sec

    【注意喚起】vLLM をお使いの方へ 10/25、推論エンジン vLLM の脆弱性10件が CVE として公開されました。最も重い CVE-2026-116176 は、分散プリフィル(P2pNcclConnector)の構成で、細工したリクエストにより他の利用者のプロンプトが漏れるおそれがあると報告されています。残りの多くは、1回のリクエストでエンジンを停止させうるものです。修正版は 0.24.0 以降です。 ・vLLM の版が 0.24.0 未満でないか ・P2pNcclConnector を使っていないか(0.24.0 で削除されたため、更新だけでなく構成の見直しが要ります) ・--api-key を設定し、信頼できない利用者から API に直接届かないようにしているか https://github.com/vllm-project/vllm/security/advisories/GHSA-vfp2-c8pq-v6h6 https://x.com/severitydaily/status/2114391758612172812

    00020124
    13 followersView on X
  • Severity Daily@severitydaily

    vLLM's fix for a KV-cache leak was deleting the connector, not repairing it: the X-Request-Id header made a prefill worker dial out and hand over other tenants' prompts. No exploitation reported. https://severitydaily.com/vllm-cve-2026-116176-kv-cache-ssrf-x-request-id-p2pncclconnector-removed-0-24-0-ten-vulncheck-cves/

    20000119
    34 followersView on X

Explore more

Back to dashboard