Vulnerabilidad · Publicado 16/10/2026
SGLang versiones 0.5.10 a 0.5.22 contiene una vulnerabilidad de inyección de código Python en la función _evaluate_filter() que permite a atacantes remotos ejecutar código arbitrario sin autenticación mediante el endpoint /dumper/configure cuando DUMPER_SERVER_PORT está habilitado. Los servidores afectados en infraestructuras de ML y IA en LATAM son vulnerables a ejecución de código en el proceso scheduler durante el siguiente pase de inferencia, comprometiendo datos y sistemas altas.
SGLang 0.5.10 through 0.5.22 contains a code injection vulnerability in _evaluate_filter() that allows remote attackers to execute Python code by escaping the eval() sandbox through re.search __globals__. Attackers can send a crafted filter expression to the unauthenticated /dumper/configure endpoint when DUMPER_SERVER_PORT is set, running code in the scheduler process on the next forward pass.
Score: 8.1/10 — Severidad: HIGH — Estado NIST: Deferred
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-95
Publicado en NIST NVD.