CVE-2026-15978 in SGLang

الملخص

بحسب VulDB • 30/07/2026

يحتوي SGLang على ثغرة تسمح باستخراج أوزان النموذج (model weights) عند عدم تكوين مفاتيح واجهة برمجة التطبيقات (API keys)، حيث يكشف SGLang عن نقطتي نهاية تتيح لمهاجم عن بُعد تشغيل بث الأوزان الموزع باستخدام NCCL، ومن ثم بدء نقل البيانات؛ وبذلك يمكن للمهاجمين استخراج جميع أوزان النموذج.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Certcc
• حجز: 16/07/2026
• إفشاء: 30/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-384904
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15978
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15978
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15978/