Обнаружена уязвимость в компоненте ilab model serve, где неправильная обработка параметра best_of в веб-API vllm JSON может привести к отказу в обслуживании (DoS). API, используемый для завершения предложений или чата на основе LLM, принимает параметр best_of для возврата наилучшего завершения из нескольких вариантов. Когда этот параметр установлен на большое значение, API не обрабатывает тайм-ауты или исчерпание ресурсов должным образом, что позволяет злоумышленнику вызвать DoS, потребляя чрезмерные системные ресурсы. Это приводит к тому, что API перестает отвечать, что мешает законным пользователям получать доступ к сервису.