vLLM Semantic Router 曝策略绕过漏洞：一个路由头即可跳过安全过滤
colinmcnamara · x · 2026-11-13
Colin McNamara 披露 vLLM Semantic Router 的 Istio 集成存在策略绕过漏洞：因两个过滤器共用同一名称，一个路由头就能让本应被拦截的请求直接返回 200，且安全日志毫无记录。他一天找到漏洞、一小时写出修复（重命名过滤器）并随报告提交，六天后安全公告公开，但把信息同步给其他运行同一模式的项目花了两周。他建议使用 Istio 1.27+、InferencePool 路由加第三方 extproc 过滤器的用户自查网关配置。
所属事件:vLLM 语义路由 Istio 集成曝策略绕过漏洞(2 条相关)→
「Infra」频道最新
- 爆料称英伟达超 20% 算力收入经东南亚中介流向中国，约合 320 亿美元 — teortaxesTex · 2026-11-13
- 首届 SGLang Summit 议程揭晓：Meta、英伟达、Perplexity 齐聚 — bigdata · 2026-11-13
- Anthropic Q3 营收增 47% 却转亏，算力成本增速达 77% — bigdata · 2026-11-13
- Anthropic 推出自托管 Managed Agents 私测：Agent 框架可跑在企业内网 — ClaudeDevs · 2026-11-13
- SpaceX 投 2.2 亿美元升级供水，支撑 240 亿美元 AI 超算基地 — Polymarket · 2026-11-13
- SpaceX 投入 2.2 亿美元升级南德州水利，配套 240 亿 AI 超算基地 — Polymarket · 2026-11-13