🇰🇷 한글 설명
SGLang 0.5.19 이하 버전의 WeightExporter.send_weights_to_remote_instance 함수에서 보안 결함이 발견되었습니다. 공격자가 group_name 인자를 조작하면 원격에서 서비스 거부(DoS) 공격을 수행할 수 있습니다. 현재 해당 취약점에 대한 익스플로잇이 공개된 상태이며 수정 패치가 대기 중입니다.
💡 쉬운 설명
SGLang이라는 프로그램의 특정 기능을 악용하여 시스템을 멈추게 만들 수 있는 보안 약점이 발견되었습니다. 해커가 원격에서 특정 값을 조작하면 서비스가 중단될 수 있으므로 주의가 필요합니다.
🇺🇸 원문 (English)
A security flaw has been discovered in sgl-project SGLang up to 0.5.19. Affected is the function WeightExporter.send_weights_to_remote_instance of the file python/sglang/srt/model_executor/model_runner_components/weight_exporter.py of the component Weight Exporter. Performing a manipulation of the argument group_name results in denial of service. The attack can be initiated remotely. The exploit has been released to the public and may be used for attacks. The pull request to fix this issue awaits acceptance.
📍 영향받는 시스템
sgl-project SGLang 0.5.19 이하 모든 버전
⚔️ 공격 벡터
원격에서 group_name 인자 값을 조작하여 서비스 거부(DoS) 유발
🛡️ 대응 방법
SGLang을 최신 보안 패치가 적용된 버전으로 업데이트하거나 관련 Pull Request를 적용하십시오.
🔧 검증 코드
출력된 버전이 0.5.19 이하인지 확인하여 취약 여부를 판단합니다.
pip show sglang | grep Version