推理服务器 Vellum Serve 两漏洞遭利用 可远程执行代码

开源推理服务器 Vellum Serve 的模型上传接口未验证身份，攻击者可上传特制配置文件在服务器执行代码。开发团队指已发现攻击，呼吁用户升级至 2.11.0 版。

示范内容：正式网站上这则报道会按同一结构展开，包括事件经过、受影响范围、防守建议、常见问题及来源。