| 漏洞类型 | 反序列化 | 发现时间 | 2026-07-17 | 漏洞等级 | 严重 |
| MPS编号 | MPS-qce2-j5do | CVE编号 | CVE-2026-14890 | 漏洞影响广度 | 广 |
漏洞危害
| OSCS 描述 |
| SGLang 是开源的 Python 大语言模型与多模态模型服务框架，提供 OpenAI 兼容接口、分布式推理和 expert-parallel 等能力，属于 LLM 基础设施组件。 受影响版本中，expert-parallel backup 子系统会在 routable 网络接口上绑定 ZeroMQ PULL socket，`sglang/srt/elastic_ep/expert_backup_manager.py` 中的 `ExpertBackupManager.__init__` 通过 `sock_recv()` 接收外部消息，而 `sglang/srt/managers/io_struct.py` 在 `SGLANG_USE_PICKLE_IPC=true` 时调用 `recv_pyobj()` 直接反序列化网络输入。攻击者只要能够访问该接口并且目标启用了该子系统，即可借由恶意 Pickle 负载触发未认证远程代码执行。 修复版本中通过移除网络可达接口上的未认证 Pickle 反序列化路径、将相关 IPC 默认切换为安全编码格式并限制备份通道仅对可信端点开放，才能根除该问题；截至 2026-07-17，官方尚未发布满足上述条件的正式修复版本。 参考链接：https://www.oscs1024.com/hd/MPS-qce2-j5do |
影响范围及处置方案
OSCS 平台影响范围和处置方案
| 影响范围 | 处置方式 | 处置方法 |
| sglang (-∞,0.5.15.post1] | 缓解措施 | 在官方发布并明确标注修复版本前，限制或隔离备份接口的网络可达性，将 `SGLANG_USE_PICKLE_IPC` 设为 `false`，并在无需该能力时禁用 expert-parallel backup 子系统。 |
| 参考链接：https://www.oscs1024.com/hd/MPS-qce2-j5do | ||
排查方式
| 方式1：使用漏洞检测CLI工具来排查使用文档：https://www.murphysec.com/docs/faqs/integration/cli.html |
| 方式2：使用漏洞检测IDEA插件排查使用文档：https://www.murphysec.com/docs/faqs/integration/jetbrains-ide-plugin.html |
| 方式3：接入GitLab进行漏洞检测排查使用文档：https://www.murphysec.com/docs/faqs/integration/gitlab.html |
| 更多排查方式：https://www.murphysec.com/docs/faqs/integration/ |
本文参考链接
https://www.oscs1024.com/hd/MPS-qce2-j5do
https://nvd.nist.gov/vuln/detail/CVE-2026-14890
