CVE-2026-65087
ŚrednieCVSS 5.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
NVIDIA NemoClaw zawiera podatność, która pozwala atakującemu na niewystarczającą ochronę poświadczeń. Skuteczne wykorzystanie tej podatności może prowadzić do ujawnienia informacji i manipulacji danymi.
Ocena ryzyka
Ryzyko dla organizacji to możliwość kradzieży poświadczeń i manipulacji danymi, co może prowadzić do nieautoryzowanego dostępu i naruszenia integralności danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek od NVIDIA oraz wzmocnienie mechanizmów ochrony poświadczeń, takich jak szyfrowanie i zarządzanie kluczami. Należy również przeprowadzić audyt bezpieczeństwa systemu.
Inne podatności w NVIDIA NemoClaw
Zobacz wszystkie- CVE-2026-24222Wysokie
NVIDIA NeMoClaw zawiera podatność w komponencie inicjalizacji środowiska sandbox, która pozwala zdalnemu atakującemu na niewłaściwe kontrolowanie dostępu poprzez wysyłanie treści z wstrzykniętymi poleceniami. Może to prowadzić do ujawnienia informacji poprzez odczyt i eksfiltrację zmiennych środowiskowych hosta.
- CVE-2026-65105Wysokie
NVIDIA NemoClaw dla systemu Linux zawiera podatność w konfiguracji serwera inferencyjnego, gdzie zdalny atakujący może uzyskać dostęp do usługi inferencyjnej bez uwierzytelnienia. Udane wykorzystanie tej podatności może prowadzić do ujawnienia informacji oraz odmowy usługi.
- CVE-2026-65099Wysokie
NVIDIA NemoClaw dla systemu Linux zawiera podatność w interfejsie wiersza poleceń, która umożliwia atakującemu wstrzyknięcie komend systemu operacyjnego. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi, ujawnienia informacji oraz odmowy usługi.
- CVE-2026-65098Wysokie
NVIDIA NemoClaw dla systemu Linux zawiera podatność w przepływie pracy zdalnego dostępu, która może prowadzić do słabego uwierzytelnienia. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, ujawnienia informacji oraz manipulacji danymi.
- CVE-2026-65097Wysokie
NVIDIA NemoClaw dla systemu Linux zawiera podatność w skryptach instalacyjnych, gdzie atakujący może spowodować pobranie kodu bez sprawdzenia integralności. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.
- CVE-2026-65096Wysokie
NVIDIA NemoClaw dla systemu Linux zawiera podatność w komponencie mostka Telegram, gdzie atakujący może spowodować wstrzyknięcie komend systemu operacyjnego. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.
- CVE-2026-65090Wysokie
NVIDIA NemoClaw dla systemu Linux zawiera podatność w komponencie zarządzania NIM, która umożliwia atakującemu wstrzyknięcie poleceń systemu operacyjnego. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi, ujawnienia informacji i odmowy usługi.
- CVE-2026-65089Wysokie
NVIDIA NemoClaw dla systemu Linux zawiera podatność w komendach wtyczek statusu i logów, która umożliwia atakującemu wstrzyknięcie poleceń systemu operacyjnego. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi, ujawnienia informacji i odmowy usługi.
- CVE-2026-65084Wysokie
NVIDIA NemoClaw dla systemu Linux zawiera podatność w procesie wdrażania, która umożliwia atakującemu niewłaściwą walidację certyfikatów. Udane wykorzystanie może prowadzić do ujawnienia informacji, manipulacji danymi, wykonania kodu i eskalacji uprawnień.
- CVE-2026-65082Wysokie
NVIDIA NemoClaw dla systemu Linux zawiera podatność w komendzie migracji, która umożliwia lokalnemu atakującemu wstrzyknięcie kodu. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi, ujawnienia informacji i odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
NVIDIA NemoClaw contains a vulnerability where an attacker could cause insufficiently protected credentials . A successful exploit of this vulnerability might lead to information disclosure and data tampering.