SGLang RCE Exploit Breaches NEAR AI, Steals Data From 18 Agents and About 100 Users
An attacker exploited a remote code execution flaw in SGLang, an open-source inference engine, and ran code on one of NEAR AI's inference servers last Sunday. The attacker could also have seen requests being processed on that server that day, including requests sent in confidential mode, the company
مصدر واحد حتى الآن — تحقّق من المصدر الأصلي. Single source so far — check the original source. حالة التحقق Verification status التسريب المعلن The disclosed breach ملخص المصدر (The Hacker News (RSS)): Source summary (The Hacker News (RSS)): استغل مهاجم ثغرة تنفيذ تعليمات برمجية عن بُعد في SGLang، وهو محرك استدلال مفتوح المصدر، ونفّذ تعليمات برمجية على أحد خوادم الاستدلال التابعة لـ NEAR AI يوم الأحد الماضي. وذكرت الشركة أن المهاجم كان بإمكانه أيضًا رؤية الطلبات التي كانت تُعالَج على ذلك الخادم في ذلك اليوم، بما فيها الطلبات المرسلة في الوضع السري الذي يعالج الطلبات داخل بيئة تنفيذ موثوقة (TEE). An attacker exploited a remote code execution flaw in SGLang, an open-source inference engine, and ran code on one of NEAR AI's inference servers last Sunday. The company said the attacker could also have seen requests being processed on that server that day, including requests sent in confidential mode, which processes requests inside a trusted execution environment (TEE). لا ننشر بيانات مسربة ولا روابط لها؛ نكتفي بما أعلنته الجهات والمصادر. We never publish leaked data or links to it — only what organisations and sources disclosed. سياسة النشر Publishing policy الإرشادات أدناه عامة وتعليمية، وليست تفاصيل خاصة بهذه الحادثة. The guidance below is general and educational — not details of this specific incident. غيّر كلمة المرور وأي كلمة مرور مكررة. Change the password and any reused passwords. فعّل التحقق متعدد العوامل. Enable multi-factor authentication. احذر رسائل التصيد التي تستغل الخ