CVE-2026-15971
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
SGLang zawiera podatność zdalnego wykonania kodu (RCE) w opcjonalnym podsystemie dumper. Gdy zmienna DUMPER_SERVER_PORT jest ustawiona, możliwa jest ucieczka z piaskownicy, co umożliwia wykonanie kodu na żądaniach inferencyjnych.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad serwerem, wykonując dowolny kod w kontekście procesu SGLang, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się wyłączenie podsystemu dumper, jeśli nie jest wymagany, lub ustawienie silnych ograniczeń dostępu do portu DUMPER_SERVER_PORT.
Oryginalny opis (angielski, źródło NVD)
SGLang contains an RCE vulnerability when the optional dumper subsystem is enabled, allowing for a sandbox escape when DUMPER_SERVER_PORT is set, enabling code execution on inference requests.