CVE-2026-105245
Açıklama
sgl-project sglang'in 0.5.21 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulunmuştur. Bu sorun, HTTP Endpoint bileşeninin python/sglang/srt/entrypoints/http_server.py dosyasındaki server_info fonksiyonunu etkilemektedir. api_key argümanının bu şekilde manipüle edilmesi, hassas bilgilerin açık metin olarak iletilmesine yol açar. Saldırının uzaktan başlatılması mümkündür. Bu nitelikteki saldırılar oldukça karmaşıktır. İstismar edilebilirlik düzeyi zor olarak değerlendirilmiştir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu sorunu gidermek için oluşturulan pull request onay beklemektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sgl-project sglang | 0.5.0, 0.5.1, 0.5.2, 0.5.3, 0.5.4, 0.5.5, 0.5.6, 0.5.7, 0.5.8, 0.5.9, 0.5.10, 0.5.11, 0.5.12, 0.5.13, 0.5.14, 0.5.15, 0.5.16, 0.5.17, 0.5.18, 0.5.19, 0.5.20, 0.5.21 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.