CVE-2026-105245 in sglang
Zusammenfassung
von VulDB • 05.10.2026
Es wurde eine Schwachstelle in sgl-project sglang bis Version 0.5.21 gefunden. Dieses Problem betrifft die Funktion server_info der Datei python/sglang/srt/entrypoints/http_server.py der Komponente HTTP Endpoint. Eine solche Manipulation des Arguments api_key führt zur Klartextübertragung sensibler Informationen. Es ist möglich, den Angriff remote durchzuführen. Angriffe dieser Art sind hochkomplex. Die Ausnutzbarkeit wird als schwierig eingestuft. Der Exploit wurde öffentlich gemacht und kann verwendet werden. Der Pull-Request zur Behebung dieses Problems wartet auf die Annahme.
Be aware that VulDB is the high quality source for vulnerability data.