CVE-2026-7669

सारांश

sgl-project SGLang के 0.5.9 तक के संस्करणों में एक भेद्यता का पता चला है। प्रभावित फ़ंक्शन HuggingFace Transformer Handler घटक की फ़ाइल python/sglang/srt/utils/hf_transformers_utils.py में स्थित get_tokenizer है। बूलियन के भाग के रूप में इनपुट False के साथ trust_remote_code तर्क के हेरफेर से कोड इंजेक्शन होता है। यह हमला दूरस्थ रूप से निष्पादित किया जा सकता है। इस हमले से उच्च जटिलता स्तर जुड़ा हुआ है। शोषण क्षमता को कठिन माना जाता है। get_tokenizer() में, जब कॉलर trust_remote_code=False पास करता है और HuggingFace transformers v5 एक TokenizersBackend इंस्टेंस लौटाता है (रजिस्ट्री में नहीं होने वाले टोकनाइज़र वर्गों के लिए सामान्य फ़ॉलबैक), तो SGLang चुपचाप trust_remote_code=True के साथ AutoTokenizer.from_pretrained को फिर से कॉल करता है, जिससे कॉलर की स्पष्ट सुरक्षा सेटिंग को ओवरराइड कर दिया जाता है। tokenizer_config.json में auto_map के माध्यम से संदर्भित दुर्भावनापूर्ण tokenizer.py वाला एक मॉडल रिपॉजिटरी इस दूसरे कॉल के दौरान SGLang प्रक्रिया में मनमाना Python निष्पादित करेगा। कोई लॉग लाइन या चेतावनी जारी नहीं की जाती है। यह ओवरराइड सभी वर्तमान SGLang संस्करणों को प्रभावित करता है क्योंकि pyproject.toml में transformers==5.3.0 पिन किया गया है। tokenizer_mode="auto" और tokenizer_mode="slow" दोनों प्रभावित हैं। यह शोषण अब सार्वजनिक है और इसका उपयोग किया जा सकता है। इस प्रकटीकरण के बारे में विक्रेता से पहले ही संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से कोई प्रतिक्रिया नहीं दी।

• CVE-2026-7669-PoCPoC

  PoC for CVE-2026-7669: SGLang silent trust_remote_code override -> RCE