CVE-2026-15969

Nome do Software Vulnerável e Versões Afetadas SGLang (versões afetadas não especificadas)

Description Um problema de execução remota de código não autenticado existe no endpoint '/load lora adapter from tensors'. Isso ocorre devido a uma falha na lista de negação incompleta do SafeUnpickler, permitindo que um invasor execute comandos arbitrários através de payloads pickle codificados em base64. Pickle é um módulo Python utilizado para serialização e desserialização de objetos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o endpoint '/load lora adapter from tensors' até que o problema seja resolvido.