CVE-2026-65084
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
NVIDIA NemoClaw dla systemu Linux zawiera podatność w procesie wdrażania, która umożliwia atakującemu niewłaściwą walidację certyfikatów. Udane wykorzystanie może prowadzić do ujawnienia informacji, manipulacji danymi, wykonania kodu i eskalacji uprawnień.
Ocena ryzyka
Atakujący może podszyć się pod zaufane źródło, co może prowadzić do przechwycenia danych, modyfikacji wdrożeń i uzyskania wyższych uprawnień w systemie.
Rekomendacja
Zaleca się aktualizację NemoClaw do wersji z poprawkami oraz wdrożenie ścisłej walidacji certyfikatów w procesie wdrażania.
Inne podatności w NVIDIA NemoClaw
Zobacz wszystkie- CVE-2026-24222Wysokie
NVIDIA NeMoClaw zawiera podatność w komponencie inicjalizacji środowiska sandbox, która pozwala zdalnemu atakującemu na niewłaściwe kontrolowanie dostępu poprzez wysyłanie treści z wstrzykniętymi poleceniami. Może to prowadzić do ujawnienia informacji poprzez odczyt i eksfiltrację zmiennych środowiskowych hosta.
- CVE-2026-65105Wysokie
NVIDIA NemoClaw dla systemu Linux zawiera podatność w konfiguracji serwera inferencyjnego, gdzie zdalny atakujący może uzyskać dostęp do usługi inferencyjnej bez uwierzytelnienia. Udane wykorzystanie tej podatności może prowadzić do ujawnienia informacji oraz odmowy usługi.
- CVE-2026-65099Wysokie
NVIDIA NemoClaw dla systemu Linux zawiera podatność w interfejsie wiersza poleceń, która umożliwia atakującemu wstrzyknięcie komend systemu operacyjnego. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi, ujawnienia informacji oraz odmowy usługi.
- CVE-2026-65098Wysokie
NVIDIA NemoClaw dla systemu Linux zawiera podatność w przepływie pracy zdalnego dostępu, która może prowadzić do słabego uwierzytelnienia. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, ujawnienia informacji oraz manipulacji danymi.
- CVE-2026-65097Wysokie
NVIDIA NemoClaw dla systemu Linux zawiera podatność w skryptach instalacyjnych, gdzie atakujący może spowodować pobranie kodu bez sprawdzenia integralności. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.
- CVE-2026-65096Wysokie
NVIDIA NemoClaw dla systemu Linux zawiera podatność w komponencie mostka Telegram, gdzie atakujący może spowodować wstrzyknięcie komend systemu operacyjnego. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.
- CVE-2026-65090Wysokie
NVIDIA NemoClaw dla systemu Linux zawiera podatność w komponencie zarządzania NIM, która umożliwia atakującemu wstrzyknięcie poleceń systemu operacyjnego. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi, ujawnienia informacji i odmowy usługi.
- CVE-2026-65089Wysokie
NVIDIA NemoClaw dla systemu Linux zawiera podatność w komendach wtyczek statusu i logów, która umożliwia atakującemu wstrzyknięcie poleceń systemu operacyjnego. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi, ujawnienia informacji i odmowy usługi.
- CVE-2026-65087Średnie
NVIDIA NemoClaw zawiera podatność, która pozwala atakującemu na niewystarczającą ochronę poświadczeń. Skuteczne wykorzystanie tej podatności może prowadzić do ujawnienia informacji i manipulacji danymi.
- CVE-2026-65082Wysokie
NVIDIA NemoClaw dla systemu Linux zawiera podatność w komendzie migracji, która umożliwia lokalnemu atakującemu wstrzyknięcie kodu. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi, ujawnienia informacji i odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
NVIDIA NemoClaw for Linux contains a vulnerability in its deployment process, where an attacker could cause improper certificate validation. A successful exploit of this vulnerability might lead to information disclosure, data tampering, code execution, and escalation of privileges.