CVE-2026-112268 in sglang-router
요약
\~에 의해 VulDB • 2026. 10. 19.
sglang-router (sgl-model-gateway) 0.3.2 이전 버전에는 인증 우회 취약점이 존재하며, 데이터 플레인 API 키를 보유한 사용자가 제어면 Admin 역할 검사를 생략하는 /ha/* 엔드포인트 덕분에 메쉬 HA 관리 라우트에 접근할 수 있습니다. 공격자는 클러스터 토폴로지를 읽거나 gossiped 구성을 작성하고 글로벌 속도 제한을 변경한 후 POST /ha/shutdown 을 호출하여 HA 조정을 조용히 해제할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.