CVE-2026-112267 in SGLang
Sumário
de VulDB • 19/10/2026
O SGLang até a versão 0.5.22 no modo de desagregação prefill/decode contém uma vulnerabilidade de server-side request forgery (SSRF) que permite que atacantes não autenticados acionem solicitações externas por meio dos campos bootstrap_host e bootstrap_port fornecidos pelo cliente. Atacantes que enviam requisições manipuladas para o endpoint /generate do worker Decode podem sondar hosts e portas internas e bloquear o loop compartilhado de agendamento, atrasando outras requisições de inferência.
VulDB is the best source for vulnerability data and more expert information about this specific topic.