Veille menaces / Fuite de données
NEAR AI : une faille de SGLang sur un serveur d'inférence expose une centaine d'utilisateurs et 18 agents
La plateforme d'IA NEAR AI indique qu'un attaquant a exploité le 8 novembre 2026 une faille d'exécution de code à distance dans SGLang, le moteur d'inférence open source de ses serveurs. L'attaquant a atteint un système interne de son service Private Chat, déjà abandonné, et a emporté les informations de compte d'une centaine d'utilisateurs, ainsi que l'historique de conversation, les réglages et les journaux de 18 agents d'un ancien déploiement. NEAR AI dit avoir corrigé la faille sur tous ses serveurs d'inférence et l'avoir signalée au projet SGLang.
- Secteur
- Tech et SaaS
- Point d'entrée
- Faille logicielle
- Produit ou fournisseur
- SGLang, NEAR AI
- Comment c'est arrivé
- NEAR AI indique que l'attaquant a exploité une vulnérabilité d'exécution de code à distance dans SGLang, le moteur d'inférence open source de ses serveurs, puis a atteint depuis un serveur d'inférence un système interne de son service Private Chat, déjà abandonné. Aucun CVE ni aucune version concernée de SGLang n'a été publié.[1][2] Vérifié le 11 nov. 2026
- Ce qui a été volé
- Les informations de compte d'une centaine d'utilisateurs (e-mail, nom, et pour certains comptes offre et solde) ; l'historique de conversation, les réglages et les journaux de 18 agents d'un ancien déploiement NEAR AI Agents qui ne tournait pas dans son environnement d'exécution de confiance ; et les clés d'API de deux clients NEAR AI Cloud trouvées dans des journaux, depuis révoquées. NEAR AI dit n'avoir vu aucun signe d'accès aux conversations Private Chat stockées ni aux fichiers déposés, mais l'attaquant a pu voir les requêtes traitées sur ce serveur le 8 novembre, y compris en mode confidentiel.[1][2] Vérifié le 11 nov. 2026
- Qui est touché
- Une centaine d'utilisateurs de NEAR AI, les propriétaires de 18 agents de l'ancien déploiement, et deux clients NEAR AI Cloud dont les clés d'API ont été exposées.[1][2] Vérifié le 11 nov. 2026
- Acteur
- Non attribué
Chronologie
- Un attaquant exploite une faille d'exécution de code à distance dans SGLang sur un serveur d'inférence de NEAR AI et atteint un système interne de Private Chat. [1]
- NEAR AI publie son rapport d'incident. L'entreprise dit avoir révoqué les sessions et les identifiants d'administration, remplacé les jetons des agents, mis Private Chat hors ligne, déployé un correctif de la faille SGLang sur tous ses serveurs d'inférence, renouvelé les identifiants, terminé une analyse forensique et signalé la faille au projet SGLang. L'accès à NEAR AI Cloud est rétabli. [1]