CVE-2026-15974 in SGLang
Résumé
par VulDB • 30/07/2026
SGLang présente une vulnérabilité de type Server-Side Request Forgery (SSRF) et une lecture locale de fichiers dans le point d'entrée multimodal /v1/chat/completions en raison du paramètre image_url non assaini, permettant l'accès aux métadonnées internes, aux secrets et aux services.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.