Falha RCE no SGLang expõe dados da NEAR AI

Tier A · Corrija hoje – Antes de ir embora

Quem está exposto: Componente de processamento de modelos de IA da NEAR AI

Tier A porque: Infraestrutura central ou ferramenta popular E explorada

Alcance

Ataque

Dano

Correção

Ferramenta popular · Explorada · Controle total · Segredos expostos

Em resumo

Um ataque explorou uma falha de execução remota de código (RCE) em um componente de processamento de modelos de IA da NEAR AI.
O incidente foi identificado em novembro e expôs dados da empresa, segundo a SempreUpdate.

Por que importa

Quem usa o SGLang ou serviços da NEAR AI deve verificar se o próprio ambiente é afetado, já que uma RCE pode permitir a execução de código arbitrário em servidores.

O checklist por trás do tier

Checklist · 5 de 10 com sim

Sim	Atinge times de tecnologia	Frameworks de inferência de IA como o SGLang são usados por times de desenvolvimento e operações que constroem e operam serviços.
Não	Infraestrutura central	SGLang é um framework de IA específico, não um software de infraestrutura central como OpenSSH ou o kernel Linux.
Sim	Ferramenta popular	SGLang é um framework amplamente adotado por equipes de machine learning, com uso considerável na comunidade.
Sim	Explorada	SempreUpdate: um ataque explorou a vulnerabilidade de RCE no componente de processamento de modelos da NEAR AI.
Não	Exploit público	SempreUpdate não menciona publicação de código de exploit ou prova de conceito.
Não	Remota, sem login	SempreUpdate não informa se a exploração ocorre pela rede sem credenciais.
Sim	Controle total	SempreUpdate: a vulnerabilidade é de execução remota de código (RCE), o que permite controle do sistema afetado.
Sim	Segredos expostos	SempreUpdate: o incidente expõe dados da NEAR AI, segundo o título da matéria.
Não	Cadeia de suprimentos	SempreUpdate não relata distribuição de código malicioso por pacote, atualização ou pipeline de build.
Não	Ainda sem correção	SempreUpdate não informa se há versão corrigida disponível para a falha.

Fonte

Falha RCE no SGLang expõe dados da NEAR AI ↗ SempreUpdate · há 2 h

Visto pela primeira vez há 2 h · 1 fonte · Página completa da notícia · Como os tiers são decididos