一个路由头绕过安全策略：vLLM 语义路由 Istio 集成漏洞复盘

colinmcnamara · x · 2026-11-13

作者 Colin McNamara 详细复盘了他在 vLLM Semantic Router 的 Istio 集成中发现的一个策略绕过漏洞：由于两个 filter 共享了同一个名字，一个路由头就能让本应被拦截的请求直接返回 200，且不留任何日志。定位漏洞花了一天，写修复只花了一小时，而协调披露和通知其他使用同样模式的项目花了两周。修复方案就是改名，报告发出六天后 advisory 公开。文章还覆盖了他在 Austin AIMUG 的演讲内容，以及对 10 月网络安全事件密集曝光的辨析。作者提醒：如果你在 Istio 1.27+ 上用 InferencePool 路由加第三方 extproc filter，赶紧检查自己的配置。