SGLang 的编码器并行解离系统存在通过解离模块的未授权远程代码执行漏洞

CVE-2026-3060 影响 SGLang，特别是编码器的并行解分配系统。该漏洞存在于解分配模块中，其中使用 pickle.loads() 在没有身份验证的情况下反序列化不受信任的数据。这使得远程攻击者无需凭据即可在受影响的系统上执行任意代码。考虑到问题的严重程度（CVSS 9.8），潜在影响非常大，可能导致服务器完全被控制、敏感数据被盗或服务中断。缺乏身份验证会加剧情况，从而使攻击者能够利用网络访问或来自互联网的攻击。

Organizations utilizing SGLang for encoding tasks, particularly those with publicly accessible endpoints or systems exposed to untrusted networks, are at significant risk. Development environments and systems handling user-supplied data are especially vulnerable. Those relying on older, unpatched versions of SGLang are most susceptible.

• python / server:

import os
import subprocess

def check_sglang_version():
    try:
        result = subprocess.check_output(['pip', 'show', 'sglang'], stderr=subprocess.STDOUT, text=True)
        for line in result.splitlines():
            if 'Version:' in line:
                version = line.split('Version:')[1].strip()
                if version <= '0.5.9':
                    return True
                else:
                    return False
    except FileNotFoundError:
        return False

if check_sglang_version():
    print("Vulnerable SGLang version detected!")
else:
    print("SGLang version is patched or not installed.")

• generic web: Check for unusual network traffic patterns associated with SGLang's disaggregation module. Monitor for unexpected processes or files being created.

1. 2026-03-12Disclosure

   disclosure

1. 已保留2026-02-23
2. 发布日期2026-03-12
3. 修改日期2026-04-07
4. EPSS 更新日期2026-03-23

建议的解决方案是将 SGLang 更新到 0.5.10 或更高版本，其中包含此漏洞的修复程序。此外，还应实施额外的安全措施，例如网络分段以限制对 SGLang 服务器的访问、网络活动监控以检测利用尝试以及防火墙以阻止未经授权的流量。重要的是，仔细检查解分配模块的配置，以确保仅处理来自受信任来源的数据。在无法立即更新的环境中，请考虑实施输入过滤器以在反序列化之前验证数据。但是，此措施不如更新安全。