SGLang contains a credential leakage vulnerability in the /server_info endpoint, which will return API keys and SSL keyfile information when only the --admin-api-key is configured.
> AFFECTED_PRODUCTS
ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.
> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)
CVE-2026-15977
AFFECTED PACKAGES:
Unknown / Unknown
145 versions affected
ALIASES:
GHSA-jx7q-p32r-7wx8
> HISTORIQUE DES MODIFICATIONS
Première apparition
30/07/2026 19:17
Source: NVD
Total des modifications: 0
Dernière mise à jour: 3 months ago