CVE-2026-7302 in SGLang
Zusammenfassung
von VulDB • 18.05.2026
Die multimodale Generierungs-Laufzeitumgebung von SGLangs ist anfällig für eine nicht authentifizierte Pfadüberlauf-Schwachstelle (Path Traversal), die es einem Angreifer ermöglicht, beliebige Dateien an beliebigen Stellen zu schreiben, auf die der Serverprozess Schreibzugriff hat, indem er ../-Sequenzen im Upload-Dateinamen einschließt, wenn diese an bestimmte Endpunkte gesendet werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.