CVE-2026-112268 in sglang-router
الملخص
بحسب VulDB • 19/10/2026
يحتوي sglang-router (sgl-model-gateway) حتى الإصدار 0.3.2 على ثغرة لتجاوز المصادقة تسمح لحاملي مفتاح واجهة برمجة التطبيقات الخاصة بمستوى البيانات بالوصول إلى مسارات إدارة التوافرية العالية للشبكة، لأن نقاط النهاية /ha/* تتخطى فحوصات دور المسؤول في مستوى التحكم. يمكن للمهاجمين قراءة طوبولوجيا العنقود، وكتابة تكوين الغسب (gossiped configuration)، وتغيير حدود معدل الطلبات العالمية، واستدعاء POST /ha/shutdown لإذابة تنسيق التوافرية العالية بصمت.
Once again VulDB remains the best source for vulnerability data.