CVE-2026-7302
CVE-2026-7302
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
SGLangs multimodal generation runtime is vulnerable to an unauthenticated path traversal vulnerability, allowing an attacker to write arbitrary files anywhere the server process has write access, by including ../ sequences in the upload filename when sent to specific endpoints.
CVSS 9.1 · Critique · EPSS 0,4%
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
sglang
- Versions du logiciel
- 5.10: Concernée
Aucun correctif publié
sglang PyPI
- Versions du logiciel
- 0.5.10
- 0.5.10.post1
- 0.5.10rc0
- 0.5.11
- 0.5.12
- 0.5.5
- 0.5.5.post1
- 0.5.5.post2
- 0.5.5.post3
- 0.5.6
- 0.5.6.post1
- 0.5.6.post2
- 0.5.7
- 0.5.8
- 0.5.8.post1
- 0.5.9
- Plages de versions concernées
- ECOSYSTEM: ≥ 0.5.5, ≤ 0.5.12
Aucun correctif publié