PT-2026-115584

CVE-2026-111391

Publicado

2026-10-16

Atualizado

2026-10-20

Descrição por

CVSS 4.0

9.2

Crítica

MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas SGLang versões 0.5.10 through 0.5.22

Description Um problema de injeção de código existe na função evaluate filter(). Atacantes remotos podem executar código Python ao escapar do sandbox eval() usando re.search globals . Isso é possível enviando uma expressão de filtro manipulada para o endpoint não autenticado '/dumper/configure' quando a variável DUMPER SERVER PORT está configurada, resultando na execução de código no processo do agendador na próxima passagem direta.

Recommendations Atualize o SGLang para uma versão posterior à 0.5.22. Como mitigação temporária, evite configurar a variável DUMPER SERVER PORT ou restrinja o acesso ao endpoint '/dumper/configure'.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas