NEAR AI、SGLangの脆弱性により攻撃者が約100ユーザーのデータを窃取したと発表

TREE NEWS 情報： NEAR AIは、攻撃者が自社サーバー上のオープンソース推論エンジン「SGLang」に存在するリモートコード実行（RCE）脆弱性を悪用し、約100ユーザーのアカウント情報（メールアドレス、氏名、一部のプランおよび残高の詳細を含む）をダウンロードしたことを明らかにした。また、トラステッド実行環境（TEE）外のレガシー展開で稼働していた18のNEAR AI Agentsにもアクセスされ、チャット履歴、設定、ログが露出した。ログ内で発見された2社のCloud顧客のAPIキーは失効済みである。