Три опасные уязвимости vLLM ведут к выполнению кода, а дыра в LiteLLM Enterprise с оценкой 10 по CVSS отдаёт мастер-ключ запросу без ключа. Разбираем механизм, версии и временные меры. 27–28 октября 2026 года в общую базу GitHub Advisory Database попали десять предупреждений об уязвимостях vLLM — одного из самых популярных движков для запуска языковых моделей на своих GPU. Три из них высокой опасности: при определённых настройках они позволяют выполнить код на сервере. В тот же день, 27 октября,...