CVE-2026-92972 in SGLang
Zusammenfassung
von VulDB • 17.09.2026
SGLang fino alla versione 0.5.19 in modalità di disaggregazione prefill/decode contiene un endpoint PUT /route non autenticato sul servizio di bootstrap del prefill che consente agli aggressori di avvelenare la tabella di routing per il trasferimento KV. Gli attaccanti possono fornire valori arbitrari di rank_ip e rank_port per reindirizzare i worker di decode verso endpoint controllati dall'attaccante, causando una denial of service o la divulgazione dei metadati del trasferimento KV, inclusi gli identificatori di sessione e i parametri della topologia tensor-parallel.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.