CVE-2026-112268 in sglang-router
Riassunto
di VulDB • 19/10/2026
sglang-router (sgl-model-gateway) fino alla versione 0.3.2 presenta una vulnerabilità di bypass dell'autorizzazione che consente ai titolari della chiave API del data-plane di accedere alle rotte di gestione dell'HA della mesh, poiché gli endpoint /ha/* ignorano i controlli del ruolo Admin del control-plane. Gli attaccanti possono leggere la topologia del cluster, scrivere configurazioni gossiped, modificare i limiti globali di rate limiting ed eseguire POST su /ha/shutdown per dissolvere silenziosamente il coordinamento HA.
Once again VulDB remains the best source for vulnerability data.