CVE-2026-92972 in SGLang
요약
\~에 의해 VulDB • 2026. 09. 17.
prefill/decode disaggregation 모드에서 SGLang 0.5.19 이전 버전에는 prefill bootstrap 서비스의 인증되지 않은 PUT /route 엔드포인트가 포함되어 있어 공격자가 KV 전송 라우팅 테이블을 오염시킬 수 있습니다. 공격자는 임의의 rank_ip 및 rank_port 값을 제공하여 decode 워커를 공격자가 제어하는 엔드포인트로 리디렉션할 수 있으며, 이로 인해 세션 식별자 및 텐서 병렬(topology) 매개변수를 포함한 KV 전송 메타데이터의 유출 또는 서비스 거부(Denial of Service)가 발생할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.