Brecha en SGLang permite ejecución remota de código en NEAR AI

El pasado domingo, un atacante logró explotar una vulnerabilidad de ejecución remota de código (RCE) en SGLang, un motor de inferencia de código abierto, ejecutando código arbitrario en uno de los servidores de inferencia de NEAR AI. Este acceso no autorizado permitió la sustracción de datos que afectaban a 18 agentes y aproximadamente 100 usuarios.

Según informó la compañía a principios de semana y fue recogido por The Hacker News, el atacante pudo haber visualizado las solicitudes que se procesaban en el servidor comprometido durante ese día. Esto incluye aquellas enviadas en el denominado ‘modo confidencial’, diseñado para procesar información dentro de un Entorno de Ejecución Confiable (TEE), lo que subraya la gravedad de la brecha en la cadena de seguridad de estos sistemas.

La explotación de esta vulnerabilidad no solo comprometió la infraestructura de inferencia, sino que también puso en cuestión la integridad de los datos resguardados en entornos supuestamente aislados, indicando un desafío para la seguridad de las plataformas que dependen de esta tecnología.