NEAR AI potvrdila únik dát po zneužití zraniteľnosti v SGLang
Útočník získal vykonávanie kódu na inferenčnom serveri NEAR AI. Firma potvrdila prístup k údajom približne 100 používateľov a dátam 18 starších agentov.
Spoločnosť NEAR AI potvrdila bezpečnostný incident, pri ktorom útočník zneužil zraniteľnosť v SGLang umožňujúcu vzdialené spúšťanie kódu (RCE). Podľa firmy získal vykonávanie kódu na jednom inferenčnom serveri 8. novembra 2026. NEAR AI incident zverejnila nasledujúci deň.
Útočník sa následne dostal k údajom približne 100 používateľov uloženým v internom systéme. Išlo o e-mailové adresy, mená a pri časti účtov aj informácie o pláne a zostatku. Firma zároveň potvrdila prístup k 18 agentom zo staršieho nasadenia NEAR AI Agents, ktoré nebolo prevádzkované v prostredí TEE.
Zraniteľnosť v SGLang zasiahla inferenčný server
Pri dotknutých agentoch mohli byť získané histórie chatov, nastavenia a logy. To zvyšuje riziko najmä pre používateľov, ktorí do konverzácií s agentmi zadali citlivé údaje.
NEAR AI vo svojom oznámení uviedla aj možnosť, že útočník mohol počas 8. novembra pozorovať požiadavky spracúvané na napadnutom serveri. Týkalo sa to aj požiadaviek v režime confidential mode. Firma však nepotvrdila, že útočník tieto požiadavky skutočne zobrazil alebo z infraštruktúry exfiltroval.
V logoch sa nachádzali aj API kľúče dvoch zákazníkov služby NEAR AI Cloud. Spoločnosť uviedla, že oba kľúče zrušila. Dotknutých používateľov kontaktovala.
Firma zrušila relácie, poverenia aj tokeny
NEAR AI deklaruje, že opravila zraniteľnosť na inferenčných serveroch. Súčasťou reakcie bolo zrušenie aktívnych relácií a administrátorských poverení, ako aj výmena tokenov agentov. Firma neuviedla technické podrobnosti útoku, zasiahnuté verzie SGLang ani identifikátor CVE.
NEAR AI nenašla náznaky neoprávneného prístupu k uloženým konverzáciám Private Chat ani nahratým súborom. Takéto konštatovanie však samo osebe nie je dôkazom absolútnej nedotknutosti týchto dát.
Bez verejného advisory projektu SGLang
V repozitári projektu SGLang zatiaľ nie je zverejnené bezpečnostné upozornenie priamo k tomuto incidentu. Verejne preto nie sú známe ani konkrétne konfigurácie a verzie, ktorých sa zraniteľnosť v SGLang týka, ani odporúčané technické mitigácie od samotného projektu.
Prevádzkovatelia SGLang by mali sledovať prípadné CVE alebo advisory projektu a overiť si konfigurácie svojich nasadení. Dôležité bude aj prípadné spresnenie rozsahu incidentu zo strany NEAR AI, vrátane otázky, či útočník skutočne pristúpil k požiadavkám spracúvaným v confidential mode.
Incident zároveň ukazuje hranice izolovaného prostredia TEE: ak zraniteľnosť zasiahne softvér bežiaci priamo v enkláve, samotné použitie TEE nemusí zabrániť spracovaniu dát kompromitovaným kódom.
Zdroje
- NEAR AI — Security Incident Report: SGLang Vulnerability – Primárne potvrdenie incidentu, rozsahu zasiahnutých účtov a agentov, možného pozorovania požiadaviek, odvolania kľúčov a vykonaných nápravných krokov.
- SGLang GitHub Security Advisories – K 11. novembru 2026 neuvádza verejne publikované bezpečnostné advisory projektu SGLang.
- The Hacker News – Nezávislé sekundárne spracovanie oznámenia NEAR AI a kontext incidentu.
Overené a aktualizované: 11. 11. 2026 06:30
