漏洞修补_

推理服务器 Vellum Serve 两漏洞遭利用 可远程执行代码

开源推理服务器 Vellum Serve 的模型上传接口未验证身份，攻击者可上传特制配置文件在服务器执行代码。开发团队指已发现攻击，呼吁用户升级至 2.11.0 版。