CVE-2026-47622
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
NVIDIA Dynamo dla systemu Linux zawiera podatność, w której atakujący może spowodować generowanie komunikatów o błędach zawierających wrażliwe informacje. Udane wykorzystanie tej podatności może prowadzić do ujawnienia informacji.
Ocena ryzyka
Ujawnienie wrażliwych informacji w komunikatach o błędach może pomóc atakującemu w dalszych atakach, takich jak rozpoznanie infrastruktury lub kradzież danych.
Rekomendacja
Zaleca się aktualizację NVIDIA Dynamo do najnowszej wersji, która zawiera poprawkę na tę podatność. Należy również ograniczyć dostęp do komunikatów o błędach.
Inne podatności w NVIDIA Dynamo
Zobacz wszystkie- CVE-2026-24254Krytyczne
NVIDIA Dynamo dla systemu Linux zawiera podatność w topologii serwowania multimodalnego, która może prowadzić do zapisu poza zakresem. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi, odmowy usługi i ujawnienia informacji.
- CVE-2026-47623Wysokie
NVIDIA Dynamo dla systemu Linux zawiera podatność umożliwiającą deserializację niezaufanych danych. Udane wykorzystanie może prowadzić do odmowy usługi i manipulacji danymi.
- CVE-2026-47621Średnie
Podatność w NVIDIA Dynamo dla Linuxa polegająca na wyścigu (race condition) w inicjalizacji singletona menedżera LoRA. Udane wykorzystanie może prowadzić do odmowy usługi i manipulacji danymi.
- CVE-2026-47620Średnie
Podatność w NVIDIA Dynamo dla Linuxa polegająca na wyścigu (race condition) w inicjalizacji singletona menedżera LoRA. Udane wykorzystanie może prowadzić do manipulacji danymi i odmowy usługi.
- CVE-2026-47619Średnie
NVIDIA Dynamo dla Linux (przykłady i przepisy) zawiera podatność, która może pozwolić atakującemu na spowodowanie awarii systemu. Skuteczne wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi, odmowy usługi i ujawnienia informacji.
- CVE-2026-47618Wysokie
NVIDIA Dynamo dla systemu Linux zawiera podatność w Rust multimodal media fetcher, która może pozwolić atakującemu na przeprowadzenie ataku typu Server-Side Request Forgery (SSRF). Udane wykorzystanie może prowadzić do ujawnienia informacji.
- CVE-2026-47617Wysokie
NVIDIA Dynamo dla systemu Linux zawiera podatność w multimodal media fetcher, która może pozwolić atakującemu na przeprowadzenie ataku typu Server-Side Request Forgery (SSRF) przez DNS rebinding. Udane wykorzystanie może prowadzić do ujawnienia informacji.
- CVE-2026-47616Wysokie
NVIDIA Dynamo dla systemu Linux zawiera podatność w multimodal media fetcher, która może pozwolić atakującemu na przeprowadzenie ataku typu Server-Side Request Forgery (SSRF). Udane wykorzystanie może prowadzić do ujawnienia informacji.
- CVE-2026-47615Wysokie
NVIDIA Dynamo dla systemu Linux zawiera podatność, w której atakujący może wywołać podrabianie żądania po stronie serwera (SSRF) poprzez dostarczenie spreparowanego adresu URL w żądaniu multimodalnym. Udane wykorzystanie tej podatności może prowadzić do ujawnienia informacji.
- CVE-2026-47614Wysokie
NVIDIA Dynamo dla systemu Linux zawiera podatność, w której atakujący może wywołać podrabianie żądania po stronie serwera (SSRF). Udane wykorzystanie tej podatności może prowadzić do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
NVIDIA Dynamo for Linux contains a vulnerability where an attacker could cause the generation of error messages that contain sensitive information. A successful exploit of this vulnerability might lead to information disclosure.