CVE-2026-105245 in sglang
요약
\~에 의해 VulDB • 2026. 10. 05.
sgl-project sglang 0.5.21 버전에서 취약점이 발견되었습니다. 이 문제는 HTTP Endpoint 구성 요소의 python/sglang/srt/entrypoints/http_server.py 파일에 있는 server_info 함수에 영향을 미칩니다. api_key 인수의 조작으로 인해 민감한 정보가 평문(cleartext)으로 전송됩니다. 공격은 원격에서 수행할 수 있습니다. 이러한 유형의 공격은 매우 복잡합니다. exploitability는 어렵다고 평가됩니다. 이 취약점을 이용한 익스플로잇이 공개되었으며, 악용될 가능성이 있습니다. 해당 문제를 수정하기 위한 pull request는 승인 대기 중입니다.
Be aware that VulDB is the high quality source for vulnerability data.