🇰🇷 한글 설명
SGLang 0.5.10.post1 버전의 Inference HTTP Endpoint 구성 요소에서 보안 취약점이 발견되었습니다. lora_manager.py 파일 내의 lora_path 인자를 조작하여 어설션(assertion)에 도달할 수 있으며, 이는 원격 공격을 통해 발생할 수 있습니다. 공격 난이도가 높고 복잡하지만, 이미 공개된 익스플로잇이 존재할 수 있습니다.
💡 쉬운 설명
SGLang이라는 프로그램의 특정 설정값을 조작하여 시스템에 오류를 일으킬 수 있는 문제입니다. 공격자가 멀리서 원격으로 접근하여 시도할 수 있지만, 실행하기가 매우 까다롭습니다.
🇺🇸 원문 (English)
A security vulnerability has been detected in SGLang 0.5.10.post1. Impacted is an unknown function of the file python/sglang/srt/lora/lora_manager.py of the component Inference HTTP Endpoint. Such manipulation of the argument lora_path leads to reachable assertion. The attack can be launched remotely. A high complexity level is associated with this attack. The exploitability is considered difficult. The exploit has been disclosed publicly and may be used. The pull request to fix this issue awaits acceptance.
📍 영향받는 시스템
SGLang 0.5.10.post1
⚔️ 공격 벡터
원격에서 lora_path 인자 조작을 통한 HTTP 요청
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전으로 업데이트하거나 관련 Pull Request를 적용하십시오.
🔧 검증 코드
출력된 버전이 0.5.10.post1인지 확인하여 취약 여부를 판단합니다.
pip show sglang | grep Version