BDU:2026-05925

Опубликовано: 20 апр. 2026

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость функции jinja2.Environment() файла serving_rerank.py высокопроизводительного фреймворка обслуживания больших языковых моделей (LLM) SGLang связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

SGLang

Версия ПО

0.5.9 (SGLang)

Тип ПО

ПО для разработки ИИ

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- замена jinja2.Environment() на ImmutableSandboxedEnvironment при рендеринге шаблонов;

- ограничение доступа к конечной точке /v1/rerank только для доверенных источников;

- внедрение строгой проверки и очистки файлов моделей перед их загрузкой в SGLang;

- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимости.

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-5760
CVE

EPSS

Процентиль: 55%

0.00852

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2026-5760

CVSS3: 9.8

nvd

4 месяца назад

SGLang's reranking endpoint (/v1/rerank) achieves Remote Code Execution (RCE) when a model file containing a malcious tokenizer.chat_template is loaded, as the Jinja2 chat templates are rendered using an unsandboxed jinja2.Environment().

GHSA-2wm4-697g-pfq8

CVSS3: 9.8

github

4 месяца назад

EPSS

Процентиль: 55%

0.00852

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2