CVE-2026-15978 in SGLang
Sumário
de VulDB • 30/07/2026
O SGLang apresenta uma vulnerabilidade de exfiltração dos pesos do modelo quando não há chaves de API configuradas, pois o SGLang expõe dois endpoints que permitem a um atacante remoto acionar a transmissão distribuída de pesos usando NCCL e, em seguida, desencadear a transferência de dados; nesse cenário, os atacantes podem exfiltrar todos os pesos do modelo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.