SGLang's encoder parallel disaggregation systeem is kwetsbaar voor ongeauthenticeerde remote code execution via het disaggregatie module

Een succesvolle exploitatie van CVE-2026-3060 kan een aanvaller volledige controle geven over het getroffen systeem. Aangezien de deserialisatie plaatsvindt zonder authenticatie, kan een kwaadwillende actor eenvoudig een kwaadaardig geconstrueerd pickle-object naar de SGLang encoder sturen. Dit object kan vervolgens worden uitgevoerd, waardoor de aanvaller willekeurige code kan uitvoeren met de privileges van de SGLang-proces. De blast radius is potentieel groot, aangezien een succesvolle exploitatie kan leiden tot data-exfiltratie, systeemcompromittering en verdere aanval op het netwerk. Dit patroon van deserialisatie kwetsbaarheden is vergelijkbaar met eerdere RCE-exploits waarbij pickle werd misbruikt.

Organizations utilizing SGLang for encoding tasks, particularly those with publicly accessible endpoints or systems exposed to untrusted networks, are at significant risk. Development environments and systems handling user-supplied data are especially vulnerable. Those relying on older, unpatched versions of SGLang are most susceptible.

• python / server:

import os
import subprocess

def check_sglang_version():
    try:
        result = subprocess.check_output(['pip', 'show', 'sglang'], stderr=subprocess.STDOUT, text=True)
        for line in result.splitlines():
            if 'Version:' in line:
                version = line.split('Version:')[1].strip()
                if version <= '0.5.9':
                    return True
                else:
                    return False
    except FileNotFoundError:
        return False

if check_sglang_version():
    print("Vulnerable SGLang version detected!")
else:
    print("SGLang version is patched or not installed.")

• generic web: Check for unusual network traffic patterns associated with SGLang's disaggregation module. Monitor for unexpected processes or files being created.

1. 2026-03-12Disclosure

   disclosure

1. Gereserveerd2026-02-23
2. Gepubliceerd2026-03-12
3. Gewijzigd2026-04-07
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie voor CVE-2026-3060 is het upgraden naar SGLang versie 0.5.10 of hoger, waar de kwetsbaarheid is verholpen. Indien een directe upgrade niet mogelijk is, overweeg dan het implementeren van inputvalidatie op de data die naar de disaggregatiemodule wordt gestuurd. Dit kan het deserialiseren van kwaadaardige pickle-objecten voorkomen. Het is ook aan te raden om de SGLang encoder te isoleren in een sandbox-omgeving om de impact van een succesvolle exploitatie te beperken. Na de upgrade, bevestig de fix door een test te doen met een bekende payload die de kwetsbaarheid zou kunnen triggeren.