CVE-2026-24207
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
NVIDIA Triton Inference Server zawiera podatność umożliwiającą atakującemu ominięcie uwierzytelniania. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi, odmowy usługi lub ujawnienia informacji.
Ocena ryzyka
Ryzyko obejmuje pełne przejęcie serwera inferencyjnego, dostęp do wrażliwych danych modeli oraz potencjalne przerwanie działania usług AI.
Rekomendacja
Należy zastosować poprawkę dostarczoną przez NVIDIA dla Triton Inference Server.
Oryginalny opis (angielski, źródło NVD)
NVIDIA Triton Inference Server contains a vulnerability where an attacker could cause an authentication bypass. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, data tampering, denial of service, or information disclosure.