CVE-2026-111391

Les versions 0.5.10 à 0.5.22 de SGLang sont affectées par une faille d'injection de code. Ce logiciel est utilisé pour servir et optimiser des modèles de langage étendus. La vulnérabilité se situe dans la fonction `_evaluate_filter()`, où un manque d'isolation appropriée permet à un attaquant de s'échapper du bac à sable (sandbox) `eval()` en accédant à des variables globales via l'objet `re.search`.

Un attaquant non authentifié disposant d'un accès réseau au point de terminaison `/dumper/configure` peut exécuter du code Python arbitraire au sein du processus de l'ordonnanceur. Cela entraîne un compromis total de la confidentialité, de l'intégrité et de la disponibilité du serveur. L'attaque est facile à réaliser et ne nécessite aucune interaction de l'utilisateur ni d'authentification préalable, à condition que le `DUMPER_SERVER_PORT` soit configuré et exposé.