Pesquisadores de segurança descobriram uma vulnerabilidade crítica no SGLang, um framework amplamente utilizado para executar modelos de linguagem grande, que permite que atores mal-intencionados comprometam servidores de inferência. A falha, rastreada como CVE-2026-5760, permite Execução de Código Remoto (RCE) quando um servidor carrega um arquivo de modelo GGUF maliciosamente criado. Isso pode ser feito simplesmente hospedando um modelo armado em plataformas como HackerNews.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-5760
Tipo de Ataque: Execução de Código Remoto (RCE)
Plataforma Afetada: SGLang
Meio de Ataque: Carregamento de modelo GGUF maliciosamente criado
Consequências: Comprometimento de servidores de inferência e execução de código remoto
