CVE-2026-47606
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
NVIDIA Triton Inference Server dla systemu Linux zawiera podatność, która pozwala atakującemu na przeprowadzenie absolutnej trawersji ścieżki (absolute path traversal). Udane wykorzystanie może prowadzić do wykonania kodu oraz ujawnienia informacji.
Ocena ryzyka
Atakujący może uzyskać zdolność do wykonania dowolnego kodu oraz dostępu do wrażliwych informacji, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa dostarczone przez NVIDIA dla Triton Inference Server.
Oryginalny opis (angielski, źródło NVD)
NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could cause an absolute path traversal. A successful exploit might lead to code execution and information disclosure.