CVE-2025-9141: el bug en vLLM que ejecuta código arbitrario
Una nueva superficie de ataque: el motor de inferencia Los LLMs rara vez viven aislados. La mayoría corre dentro de un inference engine como vLLM, SGLang, TensorRT-LLM o llama.cpp, instalado en un servidor con GPUs que carga los pesos del modelo, decodifica tokens y entrega respuestas a un agente (Claude Code, Codex, Cursor, etc.) que …









