SGLang的多模态生成模块存在通过ZMQ broker的未认证远程代码执行漏洞

CVE-2026-3059 影响 SGLang，特别是其多模态生成模块，引入了未经身份验证的远程代码执行 (RCE) 的严重漏洞。该漏洞在于通过 ZMQ 代理处理数据的方式，使用 pickle.loads() 反序列化不受信任的数据。未经身份验证的远程攻击者可以通过 ZMQ 代理发送恶意数据，这些数据在反序列化后将在易受攻击的系统上执行任意代码。CVSS 分数达到 9.8，表明其严重程度极高，这意味着利用非常容易，潜在影响可能是毁灭性的，可能导致系统完全被破坏。对于使用 SGLang 生成多模态内容的生产环境，此漏洞尤其令人担忧，因为攻击者可能会破坏数据和系统的机密性和完整性。

Organizations utilizing SGLang for multimodal generation, particularly those deploying it in production environments or integrating it with external systems, are at significant risk. Shared hosting environments where SGLang is installed as a dependency could also be vulnerable, as could systems with misconfigured ZMQ brokers allowing unrestricted access.

• python / server:

import subprocess
result = subprocess.run(['pip', 'show', 'sglang'], capture_output=True, text=True)
if 'Version' in result.stdout and float(result.stdout.split('Version:')[1].strip()) <= 0.5.9:
    print('SGLang version is vulnerable!')

• python / supply-chain: Check for SGLang dependencies in project requirements files (requirements.txt, pyproject.toml) and identify vulnerable versions. • generic web: Monitor ZMQ traffic for unusual patterns or payloads. • generic web: Review application logs for errors related to deserialization or ZMQ communication.

1. 2026-03-12Disclosure

   disclosure

1. 已保留2026-02-23
2. 发布日期2026-03-12
3. 修改日期2026-04-07
4. EPSS 更新日期2026-03-23

针对 CVE-2026-3059 的主要缓解措施是将 SGLang 更新到 0.5.10 或更高版本。此版本通过实施 ZMQ 代理通过的传入数据反序列化的安全措施来修复漏洞。此外，如果 ZMQ 代理不是绝对必要的，建议暂时禁用它，或者仅将其访问限制为受信任的源。即使在更新之后，在反序列化之前对传入数据进行严格验证也是一种良好的安全实践。监控系统日志中与 ZMQ 相关的可疑活动也有助于检测和响应潜在攻击。最后，建议审查和加强网络安全策略，以限制对运行 SGLang 的系统的访问。