CVE-2026-65085
ŚrednieCVSS 5.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
NVIDIA OpenShell dla systemu Linux zawiera podatność w proxy inferencji, która pozwala atakującemu na nieprawidłowe kodowanie lub unikanie danych wyjściowych. Skuteczne wykorzystanie może prowadzić do ujawnienia informacji i manipulacji danymi.
Ocena ryzyka
Ryzyko dla organizacji to możliwość ujawnienia wrażliwych informacji oraz manipulacji danymi, co może naruszyć integralność i poufność danych.
Rekomendacja
Zaleca się zastosowanie poprawek od NVIDIA oraz wdrożenie odpowiedniego kodowania i walidacji danych wyjściowych w proxy. Należy również ograniczyć dostęp do OpenShell.
Inne podatności w NVIDIA OpenShell
Zobacz wszystkie- CVE-2026-65093Krytyczne
NVIDIA OpenShell dla systemu Linux zawiera podatność umożliwiającą atakującemu ucieczkę z sandboxa. Skuteczne wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi i ujawnienia informacji.
- CVE-2026-65083Krytyczne
NVIDIA OpenShell dla systemu Linux zawiera podatność w API do provisionowania sandboxa, gdzie atakujący może spowodować niekompletną listę niedozwolonych wejść. Skuteczne wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i odmowy usługi.
- CVE-2026-65091Wysokie
NVIDIA OpenShell dla wszystkich platform zawiera podatność, gdzie złośliwa brama może spowodować wstrzyknięcie komend systemu operacyjnego. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.
- CVE-2026-65086Średnie
NVIDIA OpenShell dla systemu Linux zawiera podatność w obsłudze sandbox exec, która pozwala atakującemu na wstrzyknięcie poleceń systemu operacyjnego. Skuteczne wykorzystanie może prowadzić do wykonania kodu, ujawnienia informacji i manipulacji danymi.
Oryginalny opis (angielski, źródło NVD)
NVIDIA OpenShell for Linux contains a vulnerability in its inference proxy, where an attacker could cause an improper encoding or escaping of output. A successful exploit of this vulnerability might lead to information disclosure and data tampering.