Aanvaller misbruikt beveiligingsfout in SGLang en steelt gegevens van NEAR AI
13 november 2026 · 2 min leestijd
Ook gepubliceerd in עברית, Português (Brasil), Français, Svenska, Norsk
Een aanvaller heeft een beveiligingsfout in SGLang, een open-source inferentie-engine, misbruikt om code uit te voeren op een van de inferentieservers van NEAR AI afgelopen zondag. Het bedrijf maakte dit eerder deze week bekend.
De aanvaller kon ook verzoeken zien die op die dag op de server werden verwerkt, inclusief verzoeken die in vertrouwde modus waren verzonden. Deze modus verwerkt verzoeken in een vertrouwde uitvoeringsomgeving, ontworpen om ze privé te houden, zelfs voor het bedrijf zelf. NEAR AI stelde echter dat de vertrouwde uitvoeringsomgeving niet beschermt tegen kwetsbaarheden in de software die erin draait. SGLang draait in deze omgeving, waardoor de aanvaller toegang kon krijgen tot verzoeken daar.
Nadat de toegang was gesloten, drong de aanvaller verder door in de systemen van het bedrijf. De aanvaller bereikte een intern systeem achter Private Chat, een product dat het bedrijf al had stopgezet. Tot nu toe heeft het bedrijf bevestigd dat de aanvaller accountgegevens van ongeveer 100 gebruikers heeft gedownload. Dit zijn e-mailadressen en namen, en voor sommige accounts ook plan- en saldoinformatie. Het bedrijf vond geen aanwijzingen dat opgeslagen Private Chat-gesprekken of geüploade bestanden werden benaderd.
De aanvaller bereikte ook 18 kunstmatige-intelligentie-agenten op een oudere implementatie van NEAR AI Agents die niet in de vertrouwde uitvoeringsomgeving van het bedrijf draaide. Van die agenten nam de aanvaller gegevens mee, waaronder chatgeschiedenis, instellingen en logboeken. Twee API-sleutels van klanten werden blootgesteld in logboeken. Het bedrijf heeft beide ingetrokken.
Na detectie van de aanval trok het bedrijf alle actieve sessies en beheerdersgegevens in, verving alle agenttoken en haalde Private Chat offline. Het implementeerde ook een oplossing voor de SGLang-fout op alle inferentieservers, draaide resterende gegevens opnieuw in en voerde een volledig forensisch onderzoek uit. Toegang tot de NEAR AI Cloud-service is hersteld. Het bedrijf meldde de fout aan het SGLang-project, maar heeft de fout niet met een CVE-nummer aangeduid, de getroffen SGLang-versies niet genoemd en niet gezegd of het project een oplossing heeft uitgebracht.