PT-2026-66563
CVE-2026-15978
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SGLang (لم يتم تحديد الإصدارات المتأثرة)
الوصف
في حالة عدم تكوين أي مفاتيح API، يُكشف البرنامج عن نقطتي نهاية تسمحان لمهاجم عن بُعد بتشغيل عملية بث الأوزان الموزعة باستخدام NCCL (مكتبة NVIDIA للاتصالات الجماعية، وهي مكتبة مخصصة للاتصال بين وحدات معالجة الرسومات المتعددة) ومن ثم تشغيل عملية نقل البيانات لسرقة جميع أوزان النموذج.
التوصيات
تكوين مفاتيح واجهة برمجة التطبيقات (API) لتقييد الوصول إلى نقاط النهاية ومنع نقل البيانات غير المصرح به.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾