CVE-2026-7302 in SGLang
Tóm tắt
Bởi VulDB • 20/05/2026
Runtime tạo sinh đa phương tiện của SGLangs dễ bị tổn thương trước lỗ hổng điều hướng đường dẫn (path traversal) không được xác thực, cho phép kẻ tấn công ghi các tệp tùy ý vào bất kỳ vị trí nào mà tiến trình máy chủ có quyền ghi, bằng cách bao gồm các chuỗi ../ trong tên tệp tải lên khi gửi đến các điểm cuối cụ thể.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.