CVE-2026-53805
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W bibliotece GEN3C od NVIDIA Spatial Intelligence Lab (SIL) wykryto podatność umożliwiającą nieuwierzytelnione zdalne wykonanie kodu. Endpointy /request-inference oraz /seed-model deserializują surowe ciała żądań HTTP za pomocą pickle.loads() bez walidacji, co pozwala atakującemu na wstrzyknięcie złośliwego ładunku z gadżetem __reduce__.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod w kontekście procesu inferencji, co prowadzi do pełnego przejęcia serwera inferencyjnego, wycieku danych lub przerwania działania usługi.
Rekomendacja
Należy natychmiast zaktualizować GEN3C do wersji, która zastępuje pickle bezpiecznym formatem serializacji (np. JSON) oraz wprowadza uwierzytelnianie i walidację wejścia na endpointach inferencyjnych.
Oryginalny opis (angielski, źródło NVD)
NVIDIA Spatial Intelligence Lab's (SIL) GEN3C contains an unauthenticated remote code execution vulnerability in the inference API server where the /request-inference and /seed-model endpoints deserialize raw HTTP request bodies using Python's pickle.loads() without authentication or input validation. Attackers can supply a crafted payload containing a __reduce__ gadget to the inference API port to achieve remote code execution as the inference process.