SGLang-da Tənqidi Zəiflik Aşkarlandı: CVE-2026-5760 RCE Riski Yaradır

SGLang-da Tənqidi Zəiflik Aşkarlandı: CVE-2026-5760 RCE Riski Yaradır

Yüksək performanslı SGLang platformasında kritik təhlükəsizlik zəifliyi müəyyən edilib. CVE-2026-5760 olaraq qeydə alınan bu boşluq, 10.0 mümkün bal üzərindən 9.8 CVSS (Common Vulnerability Scoring System) balı ilə qiymətləndirilir ki, bu da onun son dərəcə kritik olduğunu göstərir. Təhlükəsizlik mütəxəssisləri xəbərdarlıq edir ki, bu zəiflik uğurla Exploit edildiyi təqdirdə, həssas sistemlərdə uzaqdan kod icrasına (RCE) səbəb ola bilər.

SGLang nədir və niyə bu zəiflik əhəmiyyətlidir?

SGLang, süni intellekt və maşın öyrənməsi tətbiqlərində istifadə olunan, yüksək performanslı, açıq mənbəli bir xidmət platformasıdır. O, adətən böyük dil modellərinin (LLM) səmərəli şəkildə işlənməsi və istifadəyə verilməsi üçün tətbiq olunur. Belə bir fundamental sistemdə aşkar edilən RCE zəifliyi, bu texnologiyalardan asılı olan geniş spektrli tətbiqlər və infrastrukturlar üçün ciddi təhlükə yaradır, çünki bu, potensial olaraq bütün sistemi ələ keçirməyə imkan verir.

Zəifliyin Texniki Detalları: Command Injection və GGUF Faylları

CVE-2026-5760, Command Injection olaraq təsvir edilir. Bu növ zəiflikdə, hücumçu giriş verilənlərini istifadə edərək sistem əmrlərini icra etməyə məcbur edə bilər. Bu xüsusi halda, təhlükə zərərli GGUF model faylları vasitəsilə yaranır. GGUF faylları, adətən AI modellərinin saxlanılması üçün istifadə olunan bir formatdır. Hücumçu, xüsusi olaraq hazırlanmış bir GGUF faylını SGLang sisteminə daxil edərək, əməliyyat sistemində özbaşına kod icra etmək imkanı əldə edə bilər. Bu, server üzərində tam nəzarətə, məlumatların sızmasına və ya sistemin tamamilə pozulmasına gətirib çıxara bilər.

Yüksək Risk və Müdafiə Tövsiyələri

9.8 CVSS balı, bu zəifliyin istənilən kibertəhlükəsizlik prioritet siyahısında ən üst pillələrdə yer alması lazım olduğunu vurğulayır. RCE imkanı, hücumçulara zərər çəkmiş sistem üzərində istənilən əməliyyatı həyata keçirməyə imkan verir – məlumatların silinməsindən tutmuş, şəbəkə daxilində yan hərəkətlərə və ya yeni Malware yüklənməsinə qədər. SGLang istifadəçiləri və developerləri üçün ən vacib addım, təcili olaraq mövcud yeniləmələri və yamaları tətbiq etməkdir. Naməlum və etibar edilməyən mənbələrdən GGUF model fayllarının istifadəsindən çəkinmək də vacib müdafiə tədbiridir.