SGLang contains an unauthenticated RCE in /load_lora_adapter_from_tensors via bypass of SafeUnpickler’s incomplete denylist, allowing arbitrary command execution through crafted base64-encoded pickle payloads.
> AFFECTED_PRODUCTS
ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.
> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)
CVE-2026-15969
AFFECTED PACKAGES:
Unknown / Unknown
145 versions affected
ALIASES:
GHSA-2wvm-gjg7-5jfm
> HISTORIQUE DES MODIFICATIONS
Première apparition
30/07/2026 19:17
Source: NVD
Total des modifications: 0
Dernière mise à jour: 3 months ago