CVE-2026-112268 in sglang-router
要約
〜によって VulDB • 2026年10月19日
sglang-router (sgl-model-gateway) の 0.3.2 以前のバージョンには、認可の回避脆弱性があります。この脆弱性は、データプレーン API キーを保持する者がメッシュ HA（高可用性）管理ルーティングにアクセスできるようにします。これは、/ha/* エンドポイントがコントロールプレーンの Admin ロールチェックをスキップするためです。攻撃者はクラスターのトポロジーを読み取り、gossip による設定を書き換え、グローバルなレート制限を変更し、POST /ha/shutdown を呼び出して HA の協調動作を静かに解除することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.