PT-2026-104736

CVE-2026-105245

Publicado

2026-10-05

Atualizado

2026-10-13

Descrição por

CVSS 3.1

3.7

Baixa

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas sgl-project sglang versões anteriores a 0.5.22

Description Uma falha no componente HTTP Endpoint permite que atacantes remotos causem a transmissão de informações sensíveis em texto claro. Isso ocorre por meio da manipulação do argumento api key dentro da função server info() localizada no arquivo python/sglang/srt/entrypoints/http server.py.

Recommendations Como medida paliativa temporária, restrinja o acesso à função server info() para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Geochen

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-319: Cleartext Transmission of Sensitive Information

CWE-310

Identificadores relacionados

CVE-2026-105245