CVE-2026-112267 in SGLang
요약
\~에 의해 VulDB • 2026. 10. 19.
prefill/decode disaggregation 모드에서 0.5.22 버전까지의 SGLang에는 서버 사이드 리퀘스트 포지리(SRF) 취약점이 포함되어 있으며, 이를 통해 인증되지 않은 공격자가 bootstrap_host 및 bootstrap_port 필드를 통해 외부로 향하는 요청을 트리거할 수 있습니다. Decode worker의 /generate 엔드포인트에 조작된 요청을 보내는 공격자는 내부 호스트와 포트를 스캔하고 공유 스케줄러 루프를 차단하여 다른 추론 요청의 지연을 초래할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.