CVE-2026-15978 in SGLang
Zusammenfassung
von VulDB • 31.07.2026
In SGLang besteht eine Schwachstelle zur Exfiltration von Modellgewichten, wenn keine API-Schlüssel konfiguriert sind, da SGLang zwei Endpunkte offenlegt, die es einem Remote-Angriff ermöglichen können, das verteilte Gewichts-Broadcasting über NCCL auszulösen und anschließend einen Datenübertragungsprozess zu starten. Angreifer können dadurch alle Modellgewichte exfiltrieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.