PT-2026-117412
CVE-2026-112268
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
sglang-router (sgl-model-gateway) الإصدارات السابقة لـ 0.3.3
Description
يوجد خلل في تجاوز الصلاحيات يسمح لحاملي مفتاح واجهة برمجة تطبيقات مستوى البيانات (data-plane API key) بالوصول إلى مسارات إدارة التوافر العالي (HA) للشبكة. يحدث هذا لأن نقاط النهاية
/ha/* تتجاوز فحوصات دور المسؤول في مستوى التحكم (control-plane). يمكن للمهاجم قراءة طبولوجيا العنقود، وكتابة التكوينات المنتشرة، وتغيير حدود المعدل العالمية، واستدعاء نقطة النهاية POST /ha/shutdown لفك تنسيق التوافر العالي بصمت.Recommendations
تحديث sglang-router (sgl-model-gateway) إلى الإصدار 0.3.3 أو أحدث.
تقييد الوصول إلى نقاط النهاية
/ha/* لمنع الوصول غير المصرح به إلى مسارات إدارة التوافر العالي.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾