CVE-2026-15974

Orta

Açıklama

SGLang, temizlenmemiş image_url nedeniyle /v1/chat/completions çok modlu üretim uç noktasında bir SSRF ve yerel dosya okuma açığı içermektedir; bu durum dahili meta verilere, gizli bilgilere ve servislere erişime izin vermektedir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünLmsys Sglang

Yayın30 Tem 2026

İlk görülme30 Tem 2026

Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
lmsys sglang	v ≤ 0.5.15	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.