vLLM 语义路由 Istio 集成曝策略绕过漏洞

Colin McNamara 披露并复盘了他在 vLLM Semantic Router 的 Istio 集成中发现的安全漏洞：由于两个过滤器共用了同一个名称，攻击者只需添加一个路由头，就能让本应被安全策略拦截的请求直接通过，实现策略绕过。该漏洞影响依赖 Istio 集成进行安全过滤的 vLLM 部署，相关细节已在社区公开讨论。

2026-11-13 ~ 2026-11-13 · 2 条相关

另有 1 条近重复转述:colinmcnamara