CVE-2026-7302

Kritik

Açıklama

SGLangs multimodal generation runtime, kimlik doğrulaması gerektirmeyen bir dizinlemesine geçiş (path traversal) zafiyetine sahiptir; bu durum, belirli uç noktalara gönderilen yükleme dosya adına ../ dizileri ekleyerek, saldırganın sunucu işleminin yazma erişimine sahip olduğu herhangi bir yere rastgele dosyalar yazmasına olanak tanır.

ÖnemKritik

CVSS9.1

İstismar olasılığı—

ÜrünLmsys Sglang

Yayın18 May 2026

İlk görülme18 May 2026

Zayıflık türüCWE-35CWE-35

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
lmsys sglang	0.5.10	—
sglangPyPI	0.5.5 ≤ v ≤ 0.5.12	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.