SGLang RCE Exploit-ը խախտում է AI-ի մոտակայքում, գողանում է 18 գործակալների և մոտ 100 օգտատերերի տվյալները

Հարձակվողը շահագործել է SGLang-ի` բաց կոդով եզրակացության շարժիչի հեռակա կոդի կատարման թերությունը, և անցած կիրակի գործարկել կոդը NEAR AI-ի եզրակացության սերվերներից մեկում: Հարձակվողը կարող էր նաև տեսնել այդ օրը այդ սերվերի վրա մշակվող հարցումները, ներառյալ գաղտնի ռեժիմով ուղարկված հարցումները, ընկերությունը հայտնել է այս շաբաթվա սկզբին: Այդ ռեժիմը մշակում է հարցումները վստահելի կատարման միջավայրում (TEE

Բնօրինակը՝ The Hacker News