SGLangのエンコーダ並列分散システムは、分散モジュール経由で認証されていないリモートコード実行の脆弱性を持っています

CVE-2026-3060は、SGLang、特にエンコーダの並列分散システムに影響を与えます。この脆弱性は、分散モジュール内に存在し、認証なしにpickle.loads()を使用して信頼できないデータを逆シリアル化します。これにより、リモート攻撃者は資格情報なしで影響を受けたシステム上で任意のコードを実行できます。問題の重大度（CVSS 9.8）を考慮すると、潜在的な影響は大きく、サーバーの完全な制御、機密データの盗難、またはサービスの中断につながる可能性があります。認証の欠如は状況を悪化させ、ネットワークアクセスを持つ攻撃者やインターネットからの攻撃者による悪用を容易にします。

Organizations utilizing SGLang for encoding tasks, particularly those with publicly accessible endpoints or systems exposed to untrusted networks, are at significant risk. Development environments and systems handling user-supplied data are especially vulnerable. Those relying on older, unpatched versions of SGLang are most susceptible.

• python / server:

import os
import subprocess

def check_sglang_version():
    try:
        result = subprocess.check_output(['pip', 'show', 'sglang'], stderr=subprocess.STDOUT, text=True)
        for line in result.splitlines():
            if 'Version:' in line:
                version = line.split('Version:')[1].strip()
                if version <= '0.5.9':
                    return True
                else:
                    return False
    except FileNotFoundError:
        return False

if check_sglang_version():
    print("Vulnerable SGLang version detected!")
else:
    print("SGLang version is patched or not installed.")

• generic web: Check for unusual network traffic patterns associated with SGLang's disaggregation module. Monitor for unexpected processes or files being created.

1. 2026-03-12Disclosure

   disclosure

1. 予約済み2026-02-23
2. 公開日2026-03-12
3. 更新日2026-04-07
4. EPSS 更新日2026-03-23

推奨される解決策は、SGLangをバージョン0.5.10以降に更新することです。このバージョンには、この脆弱性の修正が含まれています。さらに、SGLangサーバーへのアクセスを制限するためのネットワークセグメンテーション、悪用試行を検出するためのネットワークアクティビティの監視、および不正なトラフィックをブロックするためのファイアウォールなどの追加のセキュリティ対策を実装することをお勧めします。信頼できるソースからのデータのみが処理されるように、分散モジュールの構成を慎重に確認することが重要です。即時の更新が不可能な環境では、逆シリアライズする前にデータを検証するための入力フィルターの実装を検討してください。ただし、この対策は更新よりも安全ではありません。