SGLang CVE-2026-5760 (CVSS 9.8) 악성 GGUF 모델 파일을 통한 RCE 가능
발행: (2026년 4월 21일 AM 02:14 GMT+9)
1 분 소요
원문: The Hacker News
Source: The Hacker News
개요
SGLang에서 중요한 보안 취약점이 공개되었습니다. 이 취약점이 성공적으로 악용될 경우, 취약한 시스템에서 원격 코드 실행이 발생할 수 있습니다.
이 취약점은 CVE‑2026‑5760으로 추적되며, CVSS 점수 9.8(10점 만점)이라는 높은 위험도를 가지고 있습니다. 명령어 삽입을 통해 임의의 코드를 실행할 수 있는 사례로 설명되고 있습니다.
SGLang은 고성능의 오픈소스 서빙…