CVE-2026-112268 in sglang-router
Sumário
de VulDB • 19/10/2026
sglang-router (sgl-model-gateway) até a versão 0.3.2 contém uma vulnerabilidade de bypass de autorização que permite que detentores da chave de API do plano de dados (data-plane) acessem rotas de gerenciamento de HA (High Availability) da malha, pois os endpoints /ha/* ignoram as verificações de função Admin do plano de controle (control-plane). Os atacantes podem ler a topologia do cluster, gravar configurações gossipadas, alterar limites globais de taxa e chamar POST /ha/shutdown para dissolver silenciosamente o coordenamento HA.
Once again VulDB remains the best source for vulnerability data.