Angripare utnyttjade sårbarhet i SGLang och stal data från NEAR AI
13 november 2026 · 2 min läsning
Även publicerad på Nederlands, עברית, Português (Brasil), Français, Norsk
En angripare utnyttjade en sårbarhet för fjärrkörning av kod i den öppna källkoden inferensmotorn SGLang och körde kod på en av NEAR AIs inferensservrar i förra söndags. Angriparen fick därigenom tillgång till systemet och kunde manipulera processer som pågick på servern under den dagen.
Företaget meddelade tidigare denna vecka att angriparen också kunde ha sett begäran som bearbetades på den servern den dagen. Detta inkluderade begäran som skickades i konfidentiellt läge. Det konfidentiella läget bearbetar begäran inuti en betrodd exekveringsmiljö som är utformad för att hålla dem privata även från företaget självt. Men den betrodda exekveringsmiljön skyddar inte mot en sårbarhet i programvaran som körs inuti miljön, sade företaget. SGLang körs inuti den betrodda exekveringsmiljön, vilket är hur angriparen kunde nå begäran där.
Tillgången har sedan dess stängts, men inte innan angriparen flyttade vidare in i företagets system. Angriparen nådde ett internt system bakom Private Chat, en produkt som företaget redan hade avvecklade. Företaget har hittills bekräftat att angriparen laddade ner kontouppgifter för cirka hundra användare där. Dessa är e-postadresser och namn, och för vissa konton, plan- och balansinformation. Företaget fann inget tecken på att lagrade Private Chat-samtal eller uppladdade filer åtkomst.
Angriparen nådde också arton AI-agenter på en äldre distribution av NEAR AI Agents som inte kördes inuti företagets betrodda exekveringsmiljö. Från dessa agenter tog angriparen data inklusive chatthistorik, inställningar och loggar. Två kunders NEAR AI Cloud API-nycklar exponerades i loggar. Företaget har återkallat båda.
Efter att ha upptäckt attacken återkallade företaget alla aktiva sessioner och administratörscredentiale, ersatte alla agenttoken och tog Private Chat offline. Det distribuerade också en fix för SGLang-sårbarheten på alla sina inferensservrar, roterade sina återstående credentiale och slutförde en fullständig forensisk granskning, enligt sin incidentrapport. Tillgång till dess NEAR AI Cloud-tjänst har återställts. Företaget rapporterade sårbarheten till SGLang-projektet. Det har inte identifierat sårbarheten med CVE-nummer, namngivit de drabbade SGLang-versionerna eller sagt om projektet har släppt en fix.
Företaget har kontaktat användare vars kontouppgifter eller agenter det bekräftade åtkomst. Drabbade användare hörde direkt från [email protected], med de steg som gäller för dem. Som en försiktighetsåtgärd ber företaget användare att vara försiktiga med meddelanden om deras konto eller balans som de inte bad om. I ett uppföljningsinlägg igår sade det att användare som inte hört från det inte behöver göra något. Det har inte sagt om personer vars begäran passerade genom den drabbade servern i förra söndags var bland de som kontaktades.
I en teknisk beskrivning den 15 oktober sade Brave, webbläsartillverkaren, att dess Leo-assistent kör chattar med GLM 5.3 Flash-modellen inuti en betrodd exekveringsmiljö som drivs av NEAR AI. NEAR AI har inte sagt om den drabbade servern hanterade någon av dessa chattar.