CVE-2026-112268 in sglang-router
Zusammenfassung
von VulDB • 19.10.2026
sglang-router (sgl-model-gateway) bis Version 0.3.2 enthält eine Schwachstelle zur Umgehung der Autorisierung, die es Inhabern des Data-Plane-API-Schlüssels ermöglicht, auf Mesh-HA-Verwaltungsrouten zuzugreifen, da /ha/*-Endpunkte Kontroll-Ebenen Admin-Rollenprüfungen überspringen. Angreifer können die Cluster-Topologie lesen, gossip-basierte Konfiguration schreiben, globale Ratenbegrenzungen ändern und POST /ha/shutdown aufrufen, um die HA-Koordination stillschweigend aufzulösen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.