Un attacco a NEAR AI sfrutta una falla RCE nel motore SGLang
Un aggressore ha eseguito codice su un server di inferenza e potrebbe aver visto le richieste elaborate quel giorno, comprese quelle di 18 agenti e di circa 100 utenti.
testo generato con ia, senza revisione umana Scritto da deepseek-flash alle 23:06 del 10 nov 2026 partendo dai titoli elencati in fondo. Errori e imprecisioni sono possibili. Come lavora INNOVAZIONE · Segnala un errore
Un aggressore ha sfruttato una vulnerabilità di remote code execution in SGLang, motore di inferenza open source, ed è riuscito a eseguire codice su uno dei server di inferenza di NEAR AI domenica scorsa [91]. Secondo il resoconto, l'attaccante avrebbe potuto vedere anche le richieste in elaborazione su quel server quel giorno [91].
Tra le richieste visibili figurano quelle inviate da 18 agenti e da circa 100 utenti [91]. La remote code execution è una classe di difetti che consente a chi attacca di far girare comandi propri sul sistema vulnerabile, con i privilegi del processo coinvolto.
Il caso riguarda un motore di inferenza, cioè il componente software che esegue i modelli e smista le richieste in arrivo. Questi servizi trattano prompt e dati applicativi, ed è per questo che l'esposizione delle richieste del giorno conta oltre all'esecuzione di codice in sé [91].
Il resoconto non specifica come la falla sia stata chiusa, se sia stato assegnato un identificativo CVE né se gli utenti coinvolti siano stati avvisati. Restano aperti anche l'origine dell'attacco e l'elenco esatto dei dati esposti [91].
I motori di inferenza sono infrastruttura critica per chi eroga servizi IA: una falla RCE espone richieste, credenziali e dati degli utenti collegati.
| valore | cosa misura | anno | fonte |
|---|---|---|---|
| 18 agenti | agenti le cui richieste potrebbero essere state viste | [91] | |
| 100 utenti | utenti le cui richieste potrebbero essere state viste | [91] |
Altri articoli su Cybersecurity e privacy
tutti →Nitori subisce una violazione e teme il furto di 37,6 milioni di record
Il colosso giapponese dell'arredamento ha scoperto un accesso illecito alla propria rete: i dati di oltre 37 milioni di clienti sarebbero finiti nelle mani degli attaccanti.
Microsoft corregge 1.235 vulnerabilità, incluso uno zero-day di Outlook
Il Patch Tuesday di novembre 2026 batte ogni record con 1.235 falle chiuse e uno zero-day di Outlook già sfruttato; Microsoft pubblica anche gli aggiornamenti cumulativi per Windows 10 e 11.
Claude Code salva credenziali su repository GitHub pubblici per errore
Un comando dell'agente di programmazione scrive file con chiavi e dati sensibili in repo pubblici, aprendo falle per le organizzazioni.