CVE-2026-7669

ملخص

تم اكتشاف ثغرة أمنية في sgl-project SGLang حتى الإصدار 0.5.9. تتأثر الدالة get_tokenizer الموجودة في الملف python/sglang/srt/utils/hf_transformers_utils.py من مكوّن معالج HuggingFace Transformer. التلاعب بالوسيط trust_remote_code مع إدخال القيمة False كجزء من النتائج المنطقية يؤدي إلى حقن كود. يمكن تنفيذ الهجوم عن بُعد. يرتبط مستوى تعقيد مرتفع بهذا الهجوم. وتُعتبر قابلية الاستغلال صعبة. في الدالة get_tokenizer()، عندما يمرر المُستدعي trust_remote_code=False ويعيد HuggingFace transformers v5 مثيل TokenizersBackend (البديل العام لفئات tokenizer غير المسجلة في السجل)، يقوم SGLang بصمت بإعادة استدعاء AutoTokenizer.from_pretrained مع trust_remote_code=True، متجاوزًا الإعداد الأمني الصريح للمُستدعي. مستودع نموذج يحتوي على tokenizer.py خبيث مُشار إليه عبر auto_map في tokenizer_config.json سينفّذ كود Python عشوائيًا في عملية SGLang أثناء هذا الاستدعاء الثاني. لا يتم إصدار أي سطر سجل أو تحذير. يؤثر هذا التجاوز على جميع إصدارات SGLang الحالية لأن transformers==5.3.0 مثبّت بشكل ثابت في pyproject.toml. يتأثر كل من tokenizer_mode="auto" و tokenizer_mode="slow". الاستغلال أصبح الآن علنيًا وقد يُستخدم. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح لكنه لم يستجب بأي شكل.

• CVE-2026-7669-PoCPoC

  # إثبات المفهوم لـ CVE-2026-7669: تجاوز silent trust_remote_code في SGLang -> تنفيذ تعليمات برمجية عن بُعد (RCE)