Перейти к содержимому
Noroxi

Записи lmsys

15 опубликованных записей вендора lmsys.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
9
С записью об исправлении
20 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

15 записей
  • CVE-2026-3059
    39Наблюдать

    SGLang's multimodal generation module is vulnerable to unauthenticated remote code execution through the ZMQ broker, which deserializes untr

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    lmsys · sglang12 мар. 2026 г.

  • CVE-2026-3060
    39Наблюдать

    SGLang' encoder parallel disaggregation system is vulnerable to unauthenticated remote code execution through the disaggregation module, whi

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    lmsys · sglang12 мар. 2026 г.

  • CVE-2026-5760
    39Наблюдать

    SGLang's reranking endpoint (/v1/rerank) achieves Remote Code Execution (RCE) when a model file containing a malcious tokenizer.chat_templat

    КритическаяCVSS 9,8Proof of conceptEPSS 1 %

    lmsys · sglang20 апр. 2026 г.

  • CVE-2026-15969
    39Наблюдать

    SGLang contains an unauthenticated RCE in /load_lora_adapter_from_tensors via bypass of SafeUnpickler’s incomplete denylist, allowing arbitr

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    lmsys · sglang30 июл. 2026 г.

  • CVE-2026-7304
    39Наблюдать

    SGLangs multimodal generation runtime is vulnerable to unauthenticated remote code execution when the --enable-custom-logit-processor option

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    lmsys · sglang18 мая 2026 г.

  • CVE-2026-15971
    39Наблюдать

    SGLang contains an RCE vulnerability when the optional dumper subsystem is enabled, allowing for a sandbox escape when DUMPER_SERVER_PORT is

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    lmsys · sglang30 июл. 2026 г.

  • CVE-2026-15976
    39Наблюдать

    SGLang contains a RCE vulnerability when attempting to load model weights from a HuggingFace repository, specifically within the /update_wei

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    lmsys · sglang30 июл. 2026 г.

  • CVE-2026-7301
    39Наблюдать

    SGLangs multimodal generation runtime scheduler's ROUTER socket binds to 0.0.0.0 by default and contains a sink that calls pickle.loads() on

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    lmsys · sglang18 мая 2026 г.

  • CVE-2026-14890
    36Наблюдать

    SGLang uses an expert-parallel backup subsystem that exposes a ZeroMQ PULL socket on a routable network interface that does not contain auth

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    lmsys · sglang16 июл. 2026 г.

  • CVE-2026-7302
    36Наблюдать

    SGLangs multimodal generation runtime is vulnerable to an unauthenticated path traversal vulnerability, allowing an attacker to write arbitr

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    lmsys · sglang18 мая 2026 г.

  • CVE-2026-3989
    31Наблюдать

    SGLangs `replay_request_dump.py` contains an insecure pickle.load() without validation and proper deserialization.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    lmsys · sglang12 мар. 2026 г.

  • CVE-2026-15978
    30Наблюдать

    SGLang contains a model weight exfiltration vulnerability when no API keys are configured, as SGLang will expose two endpoints that allow a

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    lmsys · sglang30 июл. 2026 г.

  • CVE-2026-15977
    30Наблюдать

    SGLang contains a credential leakage vulnerability in the /server_info endpoint, which will return API keys and SSL keyfile information when

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    lmsys · sglang30 июл. 2026 г.

  • CVE-2026-15974
    26Наблюдать

    SGLang contains an SSRF and local file read in the multimodal generation endpoint /v1/chat/completions due to unsanitized image_url, allowin

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    lmsys · sglang30 июл. 2026 г.

  • CVE-2026-10775
    4Наблюдать

    sgl-project SGLang Cache data_hash denial of service

    НизкаяCVSS 1,1Эксплойта нетEPSS 0 %

    lmsys · sglang3 июн. 2026 г.