CVE-2026-7301

9.8 Critique

Publiée le 18/05/2026 à 14:16 · Modifiée le 14/10/2026 à 22:10 · Analysée par le NVD · Source : cret@cert.org

Description

SGLangs multimodal generation runtime scheduler's ROUTER socket binds to 0.0.0.0 by default and contains a sink that calls pickle.loads() on incoming messages, enabling RCE when exposed to the internet.

Traduire en français

Produits concernés

SGLang
Lmsys sglang

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.8 Critique	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-502

Références

https://antiproof.ai/blog/three-rces-in-sglang/ Permissions Required
https://github.com/sgl-project/sglang/tree/main/python/sglang Product

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories