PT-2026-66558
CVE-2026-15969
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SGLang (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في تنفيذ التعليمات البرمجية عن بُعد دون مصادقة في نقطة النهاية ’/load lora adapter from tensors‘. ويحدث ذلك بسبب تجاوز قائمة الحظر غير المكتملة لـ SafeUnpickler، مما يسمح للمهاجم بتنفيذ أوامر عشوائية عن طريق توفير حمولات pickle مُصممة ومشفرة بـ base64. Pickle هي وحدة نمطية في لغة Python تُستخدم لتسلسل الكائنات وإلغاء تسلسلها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
تجنب استخدام نقطة النهاية ’/load lora adapter from tensors‘ حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾