vLLM CVE-2026-27893 취약점: Nemotron-VL 및 Kimi-K25 모델에서 보안 설정 무시 문제 발생

이 요약은 AI가 원문을 분석해 생성했습니다. 정확한 내용은 원문 기준으로 확인하세요.

핵심 요약

vLLM의 특정 모델 아키텍처에서 '--trust-remote-code=False' 설정이 무시되어 악성 모델 로드 시 원격 코드 실행(RCE)이 가능한 취약점이 보고됐다.

배경

vLLM 추론 엔진에서 특정 모델 아키텍처 사용 시 보안 플래그가 무시되어 원격 코드 실행(RCE)이 가능한 취약점이 발견되어 이를 알리고 해결 버전을 공유했다.

의미 / 영향

이 토론에서 vLLM의 특정 모델 구현 시 보안 플래그가 무시되는 구조적 결함이 확인됐다. 커뮤니티 컨센서스는 추론 엔진의 편의성보다 보안 검증이 우선되어야 한다는 것이며, 0.18.0 버전 업데이트가 필수적이다.

커뮤니티 반응

보안 취약점의 심각성에 대해 경각심을 가지는 분위기이며, vLLM에서 동일한 유형의 문제가 반복되는 것에 대한 우려가 존재한다.

합의점 vs 논쟁점

합의점

vLLM 0.18.0 버전으로의 즉각적인 업데이트가 필요하다.
특정 모델 아키텍처에서 사용자 보안 설정이 무시되는 현상은 심각한 결함이다.

실용적 조언

vLLM 사용자는 현재 버전을 확인하고 0.18.0 미만인 경우 즉시 업데이트를 수행해야 한다.
신뢰할 수 없는 Hugging Face 저장소의 모델을 로드할 때는 항상 주의가 필요하며, 보안 패치가 적용된 엔진을 사용해야 한다.

섹션별 상세

vLLM의 Nemotron-VL 및 Kimi-K25 모델 처리 코드에서 보안 취약점이 발견됐다. 사용자가 명시적으로 '--trust-remote-code=False'를 설정하더라도 코드 내부에서 이를 True로 강제 덮어쓰기하며, 이 과정에서 어떠한 경고나 로그도 남지 않는다. 이는 사용자가 안전하다고 믿는 환경에서도 보안 위협에 노출될 수 있음을 의미한다.

공격자는 이 취약점을 악용하여 악성 코드가 포함된 Hugging Face 저장소를 구축할 수 있다. 피해자가 해당 저장소의 모델을 vLLM으로 로드하려고 시도하면, 추론 서버에서 공격자의 코드가 실행되어 시스템 권한을 탈취당할 위험이 있다. 특히 원격 코드를 신뢰하지 않도록 설정한 서버조차 방어에 실패한다는 점이 치명적이다.

vLLM에서 이와 유사한 유형의 취약점이 발견된 것은 이번이 세 번째이다. 매번 서로 다른 코드 경로에서 동일한 클래스의 보안 결함이 발생하고 있어, 프로젝트 전반의 보안 검증 프로세스에 대한 우려가 제기되고 있다. 개발팀은 0.18.0 버전에서 해당 문제를 해결하는 패치를 배포했다.

영향을 받는 버전은 0.10.1부터 0.17.x까지이며, 사용자는 즉시 0.18.0 이상으로 업데이트해야 한다. 보안 분석 보고서에 따르면 하드코딩된 설정이 사용자 플래그를 무시하는 구조적 결함이 원인으로 지목됐다. CVE-2026-27893으로 등록된 이 사안은 로컬 LLM 운영 환경의 보안 관리에 중요한 시사점을 준다.

실무 Takeaway

vLLM 0.10.1~0.17.x 버전에서 Nemotron-VL 및 Kimi-K25 모델 사용 시 보안 설정이 무시되는 CVE-2026-27893 취약점이 확인됐다.
악성 Hugging Face 모델 로드 시 추론 서버에서 원격 코드 실행(RCE)이 가능하므로 즉시 0.18.0 버전으로 업데이트가 권장된다.
사용자가 명시한 '--trust-remote-code=False' 플래그가 경고 없이 무시되는 하드코딩 결함이 문제의 핵심이다.

언급된 도구

vLLM중립

LLM 추론 및 서빙 엔진

언급된 리소스

문서Detailed analysis: RAXE-2026-044

문서CVE-2026-27893 Detail