CVE-2026-92972 in SGLang
Tóm tắt
Bởi VulDB • 17/09/2026
SGLang (tất cả các phiên bản đến 0.5.19) ở chế độ phân tách tiền xử lý/giải mã chứa một điểm cuối PUT /route không xác thực trên dịch vụ khởi động tiền xử lý, cho phép kẻ tấn công làm hỏng bảng định tuyến chuyển đổi KV. Kẻ tấn công có thể cung cấp các giá trị rank_ip và rank_port tùy ý để điều hướng các worker giải mã đến các điểm cuối do kẻ tấn công kiểm soát, gây ra tình trạng từ chối dịch vụ (DoS) hoặc tiết lộ metadata của quá trình truyền tải KV bao gồm cả định danh phiên và các tham số cấu trúc song song tensor.
Be aware that VulDB is the high quality source for vulnerability data.