CVE-2026-65091
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
NVIDIA OpenShell dla wszystkich platform zawiera podatność, gdzie złośliwa brama może spowodować wstrzyknięcie komend systemu operacyjnego. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.
Ocena ryzyka
Złośliwa brama może wykorzystać tę podatność do wykonania dowolnych komend w systemie, co grozi przejęciem kontroli i naruszeniem danych.
Rekomendacja
Zastosuj poprawki od NVIDIA i upewnij się, że bramy są zaufane i odpowiednio skonfigurowane.
Inne podatności w NVIDIA OpenShell
Zobacz wszystkie- CVE-2026-65093Krytyczne
NVIDIA OpenShell dla systemu Linux zawiera podatność umożliwiającą atakującemu ucieczkę z sandboxa. Skuteczne wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi i ujawnienia informacji.
- CVE-2026-65083Krytyczne
NVIDIA OpenShell dla systemu Linux zawiera podatność w API do provisionowania sandboxa, gdzie atakujący może spowodować niekompletną listę niedozwolonych wejść. Skuteczne wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i odmowy usługi.
- CVE-2026-65086Średnie
NVIDIA OpenShell dla systemu Linux zawiera podatność w obsłudze sandbox exec, która pozwala atakującemu na wstrzyknięcie poleceń systemu operacyjnego. Skuteczne wykorzystanie może prowadzić do wykonania kodu, ujawnienia informacji i manipulacji danymi.
- CVE-2026-65085Średnie
NVIDIA OpenShell dla systemu Linux zawiera podatność w proxy inferencji, która pozwala atakującemu na nieprawidłowe kodowanie lub unikanie danych wyjściowych. Skuteczne wykorzystanie może prowadzić do ujawnienia informacji i manipulacji danymi.
Oryginalny opis (angielski, źródło NVD)
NVIDIA OpenShell for all platforms contains a vulnerability where a malicious gateway could cause OS command injection. A successful exploit of this vulnerability might lead to code execution, data tampering, and information disclosure.