SGLang的CVE-2026-5760漏洞是什麼？

這是一個嚴重的遠端程式碼執行（RCE）漏洞，攻擊者可製作含惡意Jinja2模板注入的GGUF模型檔，當受害者載入該模型並有請求進入/v1/rerank端點時，攻擊者即可在目標伺服器上執行任意程式碼。

這個漏洞的攻擊方式是什麼？

攻擊者將惡意酬載（Payload）透過Jinja2模板注入嵌入GGUF模型檔中，當受害者用SGLang載入該模型，且/v1/rerank端點接收到請求時，惡意程式碼就會被觸發執行。

哪些使用者需要注意這個漏洞？

所有使用SGLang框架載入GGUF格式模型的開發者與企業用戶都應留意，尤其是從不受信任來源下載模型檔案者，建議盡速更新至修補版本。

2026年7月8日週三

新聞總覽產業地圖法規總覽台灣生態筆試模擬

全部文章最新消息台灣專區技術創新法規政策商業動態產業趨勢活動展覽

Newsletter

訂閱低空產業電子報

每日精選低空經濟與無人機產業新聞，直送您的信箱。

無人機筆試模擬 ↗低空經濟產業地圖無人機法規總覽台灣無人機生態系台灣無人機廠商名錄廠商投稿

2026年7月8日週三

新聞總覽產業地圖法規總覽台灣生態筆試模擬

全部文章最新消息台灣專區技術創新法規政策商業動態產業趨勢活動展覽

Newsletter

訂閱低空產業電子報

每日精選低空經濟與無人機產業新聞，直送您的信箱。

無人機筆試模擬 ↗低空經濟產業地圖無人機法規總覽台灣無人機生態系台灣無人機廠商名錄廠商投稿

出入口專區

關於我們

隱私權政策

AI推論框架SGLang曝RCE漏洞，惡意GGUF模型可觸發任意程式碼執行 | LAETimes 低空日報

來源：iThome 台灣

原文連結

AI推論框架SGLang曝RCE漏洞，惡意GGUF模型可觸發任意程式碼執行

開源大型語言模型推論框架SGLang被揭露存在嚴重遠端程式碼執行（RCE）漏洞CVE-2026-5760。攻擊者可透過惡意Jinja2模板注入的GGUF模型檔，在目標伺服器上執行任意程式碼。

3 個月前

1 / 16

文章重點

開源LLM推論框架SGLang被揭露嚴重RCE漏洞CVE-2026-5760
攻擊者可透過惡意Jinja2模板注入的GGUF模型檔發動攻擊
漏洞觸發條件為載入惡意模型後有請求進入/v1/rerank端點
成功利用漏洞可在目標伺服器上執行任意程式碼

開源大型語言模型推論框架SGLang被揭露存在嚴重遠端程式碼執行（RCE）漏洞CVE-2026-5760。攻擊者可製作內含惡意Jinja2模板注入惡意酬載（Payload）的GGUF模型檔，受害者一旦將模型載入SGLang，且有請求進入/v1/rerank端點，攻擊者就可能在目標伺服器上執行任意程式碼。

原文來源： 查看原文