CVE-2026-47612
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
NVIDIA Dynamo dla systemu Linux zawiera podatność w komponencie ładowania obrazów, w której atakujący może spowodować nieprawidłowe ograniczenie ścieżki do katalogu zastrzeżonego. Udane wykorzystanie tej podatności może prowadzić do ujawnienia informacji.
Ocena ryzyka
Ryzyko ujawnienia plików z zastrzeżonych katalogów, co może narazić organizację na wyciek danych.
Rekomendacja
Zainstaluj poprawki od NVIDIA dla komponentu ładowania obrazów i ogranicz dostęp do funkcji ładowania obrazów.
Inne podatności w NVIDIA Dynamo
Zobacz wszystkie- CVE-2026-24254Krytyczne
NVIDIA Dynamo dla systemu Linux zawiera podatność w topologii serwowania multimodalnego, która może prowadzić do zapisu poza zakresem. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi, odmowy usługi i ujawnienia informacji.
- CVE-2026-47623Wysokie
NVIDIA Dynamo dla systemu Linux zawiera podatność umożliwiającą deserializację niezaufanych danych. Udane wykorzystanie może prowadzić do odmowy usługi i manipulacji danymi.
- CVE-2026-47622Średnie
NVIDIA Dynamo dla systemu Linux zawiera podatność, w której atakujący może spowodować generowanie komunikatów o błędach zawierających wrażliwe informacje. Udane wykorzystanie tej podatności może prowadzić do ujawnienia informacji.
- CVE-2026-47621Średnie
Podatność w NVIDIA Dynamo dla Linuxa polegająca na wyścigu (race condition) w inicjalizacji singletona menedżera LoRA. Udane wykorzystanie może prowadzić do odmowy usługi i manipulacji danymi.
- CVE-2026-47620Średnie
Podatność w NVIDIA Dynamo dla Linuxa polegająca na wyścigu (race condition) w inicjalizacji singletona menedżera LoRA. Udane wykorzystanie może prowadzić do manipulacji danymi i odmowy usługi.
- CVE-2026-47619Średnie
NVIDIA Dynamo dla Linux (przykłady i przepisy) zawiera podatność, która może pozwolić atakującemu na spowodowanie awarii systemu. Skuteczne wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi, odmowy usługi i ujawnienia informacji.
- CVE-2026-47618Wysokie
NVIDIA Dynamo dla systemu Linux zawiera podatność w Rust multimodal media fetcher, która może pozwolić atakującemu na przeprowadzenie ataku typu Server-Side Request Forgery (SSRF). Udane wykorzystanie może prowadzić do ujawnienia informacji.
- CVE-2026-47617Wysokie
NVIDIA Dynamo dla systemu Linux zawiera podatność w multimodal media fetcher, która może pozwolić atakującemu na przeprowadzenie ataku typu Server-Side Request Forgery (SSRF) przez DNS rebinding. Udane wykorzystanie może prowadzić do ujawnienia informacji.
- CVE-2026-47616Wysokie
NVIDIA Dynamo dla systemu Linux zawiera podatność w multimodal media fetcher, która może pozwolić atakującemu na przeprowadzenie ataku typu Server-Side Request Forgery (SSRF). Udane wykorzystanie może prowadzić do ujawnienia informacji.
- CVE-2026-47615Wysokie
NVIDIA Dynamo dla systemu Linux zawiera podatność, w której atakujący może wywołać podrabianie żądania po stronie serwera (SSRF) poprzez dostarczenie spreparowanego adresu URL w żądaniu multimodalnym. Udane wykorzystanie tej podatności może prowadzić do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
NVIDIA Dynamo for Linux contains a vulnerability in the image loading component where an attacker may cause improper limitation of a pathname to a restricted directory. A successful exploit of this vulnerability might lead to information disclosure.