CVE-2026-15978 in SGLang
Сводка
по VulDB • 30.07.2026
В SGLang обнаружена уязвимость утечки весов модели при отсутствии настроенных ключей API: SGLang открывает две конечные точки (endpoints), позволяющие удалённому злоумышленнику инициировать распределённую трансляцию весов с использованием NCCL, а затем выполнить передачу данных; таким образом злоумышленники могут эксфильтрировать все веса модели.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.