PT-2026-117412

CVE-2026-112268

Publicado

2026-10-19

Atualizado

2026-10-19

Descrição por

CVSS 3.1

6.3

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas sglang-router (sgl-model-gateway) versões anteriores a 0.3.3

Description Existe uma falha de bypass de autorização que permite que detentores da chave de API do data-plane acessem rotas de gerenciamento de Alta Disponibilidade (HA) da malha. Isso ocorre porque os endpoints /ha/* ignoram as verificações de função de Administrador do control-plane. Um invasor pode ler a topologia do cluster, gravar configurações propagadas, alterar limites globais de taxa e utilizar o endpoint POST /ha/shutdown para dissolver silenciosamente a coordenação de HA.

Recommendations Atualize o sglang-router (sgl-model-gateway) para a versão 0.3.3 ou posterior. Restrinja o acesso aos endpoints /ha/* para evitar o acesso não autorizado às rotas de gerenciamento de HA.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas