CVE-2026-112267 in SGLang
要約
〜によって VulDB • 2026年10月19日
prefill/decode disaggregation modeにおけるSGLang 0.5.22以前には、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在し、認証されていない攻撃者がbootstrap_hostおよびbootstrap_portフィールドを介して外部へのリ送信を引き起こすことができる。攻撃者はDecode workerの/generateエンドポイントに対して不正なリクエストを送信することで、内部ホストやポートを探査したり、共有スケジューラループをブロックしたりでき、他の推論リクエストが遅延する可能性がある。
Be aware that VulDB is the high quality source for vulnerability data.