CVE-2026-112267 in SGLang
Resumen
por VulDB • 2026-10-19
SGLang hasta la versión 0.5.22 en modo de desagregación prefill/decode contiene una vulnerabilidad de Server-Side Request Forgery (SSRF) que permite a atacantes no autenticados desencadenar solicitudes salientes mediante los campos bootstrap_host y bootstrap_port proporcionados por el cliente. Los atacantes que envían solicitudes manipuladas al endpoint /generate del worker Decode pueden sondear hosts y puertos internos, así como bloquear el bucle compartido de programación (scheduler loop), retrasando otras solicitudes de inferencia.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.