CVE-2026-65088
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
NVIDIA NemoClaw zawiera podatność, która pozwala atakującemu na wywołanie procesu z wykorzystaniem widocznych wrażliwych informacji. Udane wykorzystanie może prowadzić do ujawnienia informacji.
Ocena ryzyka
Ryzyko ujawnienia wrażliwych danych, co może naruszyć poufność informacji przechowywanych lub przetwarzanych przez system.
Rekomendacja
Zastosuj aktualizacje dostarczone przez NVIDIA, które eliminują tę podatność. Monitoruj system pod kątem nietypowych procesów i dostępu do danych.
Inne podatności w NVIDIA NemoClaw
Zobacz wszystkie- CVE-2026-24222Wysokie
NVIDIA NeMoClaw zawiera podatność w komponencie inicjalizacji środowiska sandbox, która pozwala zdalnemu atakującemu na niewłaściwe kontrolowanie dostępu poprzez wysyłanie treści z wstrzykniętymi poleceniami. Może to prowadzić do ujawnienia informacji poprzez odczyt i eksfiltrację zmiennych środowiskowych hosta.
- CVE-2026-65105Wysokie
NVIDIA NemoClaw dla systemu Linux zawiera podatność w konfiguracji serwera inferencyjnego, gdzie zdalny atakujący może uzyskać dostęp do usługi inferencyjnej bez uwierzytelnienia. Udane wykorzystanie tej podatności może prowadzić do ujawnienia informacji oraz odmowy usługi.
- CVE-2026-65099Wysokie
NVIDIA NemoClaw dla systemu Linux zawiera podatność w interfejsie wiersza poleceń, która umożliwia atakującemu wstrzyknięcie komend systemu operacyjnego. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi, ujawnienia informacji oraz odmowy usługi.
- CVE-2026-65098Wysokie
NVIDIA NemoClaw dla systemu Linux zawiera podatność w przepływie pracy zdalnego dostępu, która może prowadzić do słabego uwierzytelnienia. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, ujawnienia informacji oraz manipulacji danymi.
- CVE-2026-65097Wysokie
NVIDIA NemoClaw dla systemu Linux zawiera podatność w skryptach instalacyjnych, gdzie atakujący może spowodować pobranie kodu bez sprawdzenia integralności. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.
- CVE-2026-65096Wysokie
NVIDIA NemoClaw dla systemu Linux zawiera podatność w komponencie mostka Telegram, gdzie atakujący może spowodować wstrzyknięcie komend systemu operacyjnego. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.
- CVE-2026-65090Wysokie
NVIDIA NemoClaw dla systemu Linux zawiera podatność w komponencie zarządzania NIM, która umożliwia atakującemu wstrzyknięcie poleceń systemu operacyjnego. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi, ujawnienia informacji i odmowy usługi.
- CVE-2026-65089Wysokie
NVIDIA NemoClaw dla systemu Linux zawiera podatność w komendach wtyczek statusu i logów, która umożliwia atakującemu wstrzyknięcie poleceń systemu operacyjnego. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi, ujawnienia informacji i odmowy usługi.
- CVE-2026-65087Średnie
NVIDIA NemoClaw zawiera podatność, która pozwala atakującemu na niewystarczającą ochronę poświadczeń. Skuteczne wykorzystanie tej podatności może prowadzić do ujawnienia informacji i manipulacji danymi.
- CVE-2026-65084Wysokie
NVIDIA NemoClaw dla systemu Linux zawiera podatność w procesie wdrażania, która umożliwia atakującemu niewłaściwą walidację certyfikatów. Udane wykorzystanie może prowadzić do ujawnienia informacji, manipulacji danymi, wykonania kodu i eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
NVIDIA NemoClaw contains a vulnerability where an attacker could cause invocation of process using visible sensitive information. A successful exploit of this vulnerability might lead to information disclosure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS