CVE-2026-15969 in SGLang

الملخص

بحسب VulDB • 30/07/2026

يحتوي SGLang على ثغرة تنفيذ أوامر عن بُعد (RCE) غير مصادق عليها في المسار /load_lora_adapter_from_tensors، ناتجة عن تجاوز لقائمة الاستبعاد الناقصة لـ SafeUnpickler، مما يتيح التنفيذ التعسفي للأوامر من خلال حمولات بايتات pickle مشفرة بترميز base64 ومُعدّة بشكل متعمد.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Certcc
• حجز: 16/07/2026
• إفشاء: 30/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-384901
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15969
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15969
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15969/