SGLangs `replay_request_dump.py` bevat een onveilige pickle.load() zonder validatie en correcte deserialisatie

De CVE-2026-3989 kwetsbaarheid in SGLang, specifiek in het script replayrequestdump.py, vormt een kritiek veiligheidsrisico vanwege het onveilige gebruik van pickle.load(). Deze functie deserialiseert gegevens uit een .pkl bestand zonder adequate validatie. Een aanvaller kan deze kwetsbaarheid uitbuiten door een kwaadaardig .pkl bestand te verstrekken. Door het script uit te voeren met dit bestand, kan de aanvaller willekeurige code op het apparaat waarop het script draait, uitvoeren, waardoor de vertrouwelijkheid, integriteit en beschikbaarheid van het systeem mogelijk in gevaar komt. De CVSS ernstscore is 7.8, wat een hoog risico aangeeft. Deze kwetsbaarheid is met name zorgwekkend in omgevingen waar replayrequestdump.py gegevens van onbetrouwbare bronnen verwerkt.

Systems running SGLangs versions 0.5.9 and earlier, particularly those where the replayrequestdump.py script is used to process data from external or untrusted sources, are at significant risk. Shared hosting environments where multiple users have access to the same SGLangs installation are also particularly vulnerable.

• python / script:

import os
import hashlib

def check_pkl_integrity(filepath):
    """Checks the integrity of a pickle file using SHA256.
    Args:
        filepath (str): Path to the pickle file.
    Returns:
        bool: True if the file is valid, False otherwise.
    """
    try:
        with open(filepath, 'rb') as f:
            data = f.read()
            sha256_hash = hashlib.sha256(data).hexdigest()
            # Replace with expected hash value
            expected_hash = 'your_expected_hash_here'
            return sha256_hash == expected_hash
    except Exception as e:
        print(f"Error checking file: {e}")
        return False

# Example usage
filepath = 'path/to/your/file.pkl'
if check_pkl_integrity(filepath):
    print("File integrity is valid.")
else:
    print("File integrity is compromised.")

• generic web: Check for the presence of replayrequestdump.py in publicly accessible directories. Monitor access logs for requests to this script, especially those originating from untrusted sources.

1. 2026-03-12Disclosure

   disclosure

1. Gereserveerd2026-03-11
2. Gepubliceerd2026-03-12
3. Gewijzigd2026-04-07
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie voor CVE-2026-3989 is het upgraden van SGLang naar versie 0.5.10 of hoger. Deze versie bevat een fix die de onveilige deserialisatie van pickle aanpakt. Als een onmiddellijke upgrade niet mogelijk is, vermijd dan het gebruik van het script replayrequestdump.py met .pkl bestanden van onbetrouwbare bronnen. Als extra beveiligingsmaatregel, overweeg dan om strikte toegangscontroles te implementeren om te beperken wie het script mag uitvoeren en toegang heeft tot .pkl bestanden. Bovendien is het cruciaal om systemen te monitoren op verdachte activiteiten die kunnen wijzen op een exploitatie van deze kwetsbaarheid. Het valideren van de bron van .pkl bestanden is van cruciaal belang om aanvallen te voorkomen.