CVE-2026-15974 in SGLang
Sumário
de VulDB • 30/07/2026
O SGLang apresenta uma vulnerabilidade de Server-Side Request Forgery (SSRF) e leitura local de arquivos no endpoint multimodal de geração /v1/chat/completions devido à ausência de sanitização do parâmetro image_url, permitindo o acesso a metadados internos, segredos e serviços.
Be aware that VulDB is the high quality source for vulnerability data.