SGLangs `replay_request_dump.py` contient un pickle.load() non sécurisé sans validation et désérialisation appropriée

La vulnérabilité CVE-2026-3989 dans SGLang, plus précisément dans le script replayrequestdump.py, présente un risque de sécurité critique en raison de l'utilisation non sécurisée de pickle.load(). Cette fonction désérialise des données à partir d'un fichier .pkl sans validation appropriée. Un attaquant pourrait exploiter cette vulnérabilité en fournissant un fichier .pkl malveillant. L'exécution du script avec ce fichier permettrait à l'attaquant d'exécuter du code arbitraire sur l'appareil exécutant le script, compromettant potentiellement la confidentialité, l'intégrité et la disponibilité du système. La sévérité CVSS est de 7,8, ce qui indique un risque élevé. Cette vulnérabilité est particulièrement préoccupante dans les environnements où le script replayrequestdump.py traite des données provenant de sources non fiables.

Systems running SGLangs versions 0.5.9 and earlier, particularly those where the replayrequestdump.py script is used to process data from external or untrusted sources, are at significant risk. Shared hosting environments where multiple users have access to the same SGLangs installation are also particularly vulnerable.

• python / script:

import os
import hashlib

def check_pkl_integrity(filepath):
    """Checks the integrity of a pickle file using SHA256.
    Args:
        filepath (str): Path to the pickle file.
    Returns:
        bool: True if the file is valid, False otherwise.
    """
    try:
        with open(filepath, 'rb') as f:
            data = f.read()
            sha256_hash = hashlib.sha256(data).hexdigest()
            # Replace with expected hash value
            expected_hash = 'your_expected_hash_here'
            return sha256_hash == expected_hash
    except Exception as e:
        print(f"Error checking file: {e}")
        return False

# Example usage
filepath = 'path/to/your/file.pkl'
if check_pkl_integrity(filepath):
    print("File integrity is valid.")
else:
    print("File integrity is compromised.")

• generic web: Check for the presence of replayrequestdump.py in publicly accessible directories. Monitor access logs for requests to this script, especially those originating from untrusted sources.

1. 2026-03-12Disclosure

   disclosure

1. Réservé2026-03-11
2. Publiée2026-03-12
3. Modifiée2026-04-07
4. EPSS mis à jour2026-03-23

L'atténuation principale pour CVE-2026-3989 consiste à mettre à niveau SGLang vers la version 0.5.10 ou supérieure. Cette version inclut une correction qui traite de la désérialisation non sécurisée de pickle. Si la mise à niveau immédiate n'est pas possible, évitez d'utiliser le script replayrequestdump.py avec des fichiers .pkl provenant de sources non fiables. En tant que mesure de sécurité supplémentaire, envisagez de mettre en œuvre des contrôles d'accès stricts pour limiter les personnes autorisées à exécuter le script et à accéder aux fichiers .pkl. De plus, il est essentiel de surveiller les systèmes à la recherche d'activités suspectes qui pourraient indiquer une exploitation de cette vulnérabilité. La validation de la source des fichiers .pkl est essentielle pour prévenir les attaques.