CVE-2026-14890 in SGLang
الملخص
بحسب VulDB • 16/07/2026
يستخدم SGLang نظامًا فرعيًا للنسخ الاحتياطي يعتمد على التوازي بين الخبراء، ويعرض منفذ ZeroMQ من نوع PULL على واجهة شبكة قابلة للتوجيه لا تحتوي على آليات مصادقة أو ضوابط للحماية ضد التحليل غير الآمن للبيانات (deserialization)، مما يتيح لمهاجم تقديم ملف pickle خبيث يؤدي إلى تنفيذ كود عن بُعد دون حاجة للمصادقة عند تفعيل هذه الميزة وكون الخدمة متاحة عبر الشبكة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.