CVE Catalog
CVE-2026-3060
CriticalSummary
System rozdzielania równoległego kodera SGLang jest podatny na zdalne wykonanie kodu bez uwierzytelnienia poprzez moduł rozdzielania, który deserializuje nieufne dane przy użyciu pickle.loads() bez uwierzytelnienia.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do zdalnego wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Recommendation
Zaleca się wprowadzenie mechanizmów uwierzytelniania oraz ograniczenie dostępu do modułu rozdzielania, aby zminimalizować ryzyko związane z tą podatnością.
Original NVD description (English source)
SGLang' encoder parallel disaggregation system is vulnerable to unauthenticated remote code execution through the disaggregation module, which deserializes untrusted data using pickle.loads() without authentication.