SGLangのマルチモーダル生成モジュールは、ZMQブローカー経由で認証されていないリモートコード実行の脆弱性があります。

CVE-2026-3059 は、SGLang のマルチモーダル生成モジュールに影響を与え、認証なしのリモートコード実行 (RCE) の重大な脆弱性を引き起こします。この脆弱性は、ZMQ ブローカーを介したデータの処理方法にあります。信頼できないデータを pickle.loads() を使用してデシリアライズします。認証なしでリモート攻撃者は、ZMQ ブローカーを介して悪意のあるデータを送信でき、デシリアライズされると、脆弱なシステムで任意のコードが実行されます。CVSS スコアが 9.8 であることは、非常に高い重大度を示しており、これは、エクスプロイトが容易であり、潜在的な影響が壊滅的であることを意味します。これにより、システム全体の制御が失われる可能性があります。SGLang がマルチモーダルコンテンツ生成に使用されている本番環境では、この脆弱性は特に懸念されます。攻撃者は、データとシステムの機密性と整合性を損なう可能性があります。

Organizations utilizing SGLang for multimodal generation, particularly those deploying it in production environments or integrating it with external systems, are at significant risk. Shared hosting environments where SGLang is installed as a dependency could also be vulnerable, as could systems with misconfigured ZMQ brokers allowing unrestricted access.

• python / server:

import subprocess
result = subprocess.run(['pip', 'show', 'sglang'], capture_output=True, text=True)
if 'Version' in result.stdout and float(result.stdout.split('Version:')[1].strip()) <= 0.5.9:
    print('SGLang version is vulnerable!')

• python / supply-chain: Check for SGLang dependencies in project requirements files (requirements.txt, pyproject.toml) and identify vulnerable versions. • generic web: Monitor ZMQ traffic for unusual patterns or payloads. • generic web: Review application logs for errors related to deserialization or ZMQ communication.

1. 2026-03-12Disclosure

   disclosure

1. 予約済み2026-02-23
2. 公開日2026-03-12
3. 更新日2026-04-07
4. EPSS 更新日2026-03-23

CVE-2026-3059 の主な軽減策は、SGLang をバージョン 0.5.10 以降に更新することです。このバージョンは、ZMQ ブローカーを介した受信データのデシリアライズのためのセキュリティ対策を実装することで、脆弱性を修正します。さらに、ZMQ ブローカーが絶対に必要でない場合は一時的に無効にするか、信頼できるソースからのアクセスのみに制限することをお勧めします。更新後でも、デシリアライズする前に受信データを厳密に検証することが、優れたセキュリティプラクティスです。ZMQ に関連する疑わしいアクティビティについてシステムログを監視することも、潜在的な攻撃を検出して対応するのに役立ちます。最後に、SGLang を実行しているシステムへのアクセスを制限するために、ネットワークセキュリティポリシーをレビューおよび強化することをお勧めします。