PT-2026-66558 · Sglang · Sglang

CVE-2026-15969

·

Publicado

2026-07-30

·

Atualizado

2026-07-30

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
SGLang contains an unauthenticated RCE in /load lora adapter from tensors via bypass of SafeUnpickler’s incomplete denylist, allowing arbitrary command execution through crafted base64-encoded pickle payloads.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

CVE-2026-15969

Produtos afetados

Sglang