CVE-2026-7302

Kritik

Təsvir

SGLangs multimodal generation runtime autentifikasiya tələb etməyən yol keçidi (path traversal) boşluğuna malikdir. Bu, hücumçuya müəyyən son nöqtələrə (endpoints) göndərilən yükləmə faylının adına ../ ardıcıllıqlarını əlavə etməklə, server prosesinin yazı icazəsinin olduğu istənilən yerə ixtiyari fayllar yazmağa imkan verir.

CiddilikKritik

CVSS9.1

İstismar ehtimalı—

MəhsulLmsys Sglang

Dərc18 may 2026

İlk görülmə18 may 2026

Zəiflik növüCWE-35CWE-35

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
lmsys sglang	0.5.10	—
sglangPyPI	0.5.5 ≤ v ≤ 0.5.12	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.