SGLang contains an SSRF and local file read in the multimodal generation endpoint /v1/chat/completions due to unsanitized image_url, allowing access to internal metadata, secrets, and services.
> AFFECTED_PRODUCTS
ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.
> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)
CVE-2026-15974
AFFECTED PACKAGES:
Unknown / Unknown
145 versions affected
ALIASES:
GHSA-x7w5-h7rp-gfp9
> HISTORIQUE DES MODIFICATIONS
Première apparition
30/07/2026 19:17
Source: NVD
Total des modifications: 0
Dernière mise à jour: 3 months ago