CVE-2026-92972 in SGLang
Resumen
por VulDB • 2026-09-17
SGLang hasta la versión 0.5.19 en modo de desagregación prefill/decode contiene un endpoint PUT /route sin autenticar en el servicio de arranque (bootstrap) del prefill que permite a los atacantes envenenar la tabla de enrutamiento de transferencia KV. Los atacantes pueden proporcionar valores arbitrarios para rank_ip y rank_port con el fin de redirigir a los workers de decode hacia endpoints controlados por ellos, lo que provoca una denegación de servicio (DoS) o divulgación de metadatos de la transferencia KV, incluidos identificadores de sesión y parámetros de topología tensor-parallel.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.