SGLang RCE Exploit Breaches NEAR AI, Steals Data From 18 Agents and About 100 Users
Exploração de uma falha de remote code execution em SGLang permitiu execução em um servidor de inferência da NEAR AI, resultando em vazamento de dados de 18 agentes e cerca de 100 usuários.
- A exploração é um RCE no engine SGLang que executou código no processo de inference server e pode ter lido requisições processadas em modo confidencial dentro do TEE.
- Engenheiros devem tratar o incidente como breach: aplicar patch/mitigação do SGLang, rotacionar credenciais, auditar logs dos agentes afectados e revisar suposições sobre confidencialidade do TEE.
- #breach
- #agents
- #cve
- #sglang
- #rce
Segundo The Hacker News(abre em nova aba)· fonte oficial pendente