CVE-2026-24204

ŚrednieCVSS 6.5

Opublikowano: 28/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

NVIDIA Flare SDK zawiera podatność, w której atakujący może spowodować nieprawidłową walidację danych wejściowych poprzez traversowanie ścieżek. Skuteczne wykorzystanie tej podatności może prowadzić do ujawnienia informacji.

Ocena ryzyka

Podatność może pozwolić atakującemu na dostęp do poufnych informacji przechowywanych w systemie, co stanowi zagrożenie dla poufności danych.

Rekomendacja

Zaktualizuj NVIDIA Flare SDK do najnowszej wersji zawierającej poprawkę. W międzyczasie rozważ ograniczenie dostępu do SDK z niezaufanych źródeł.

Inne podatności w NVIDIA Flare SDK

CVE-2026-24186Wysokie
SDK NVIDIA FLARE zawiera podatność w FOBS, która pozwala atakującemu na deserializację nieufnych danych poprzez wysłanie złośliwej wiadomości zakodowanej w FOBS. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu.

Oryginalny opis (angielski, źródło NVD)

NVIDIA Flare SDK contains a vulnerability where an Attacker may cause an Improper Input Validation by path traversing. A successful exploit of this vulnerability may lead to information disclosure.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS