CVE-2026-65105
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
NVIDIA NemoClaw dla systemu Linux zawiera podatność w konfiguracji serwera inferencyjnego, gdzie zdalny atakujący może uzyskać dostęp do usługi inferencyjnej bez uwierzytelnienia. Udane wykorzystanie tej podatności może prowadzić do ujawnienia informacji oraz odmowy usługi.
Ocena ryzyka
Brak uwierzytelnienia w usłudze inferencyjnej może pozwolić nieautoryzowanym osobom na dostęp do wrażliwych danych i zakłócenie działania usługi.
Rekomendacja
Zastosuj poprawki dostarczone przez NVIDIA oraz skonfiguruj uwierzytelnianie dla usługi inferencyjnej.
Inne podatności w NVIDIA NemoClaw
Zobacz wszystkie- CVE-2026-24222Wysokie
NVIDIA NeMoClaw zawiera podatność w komponencie inicjalizacji środowiska sandbox, która pozwala zdalnemu atakującemu na niewłaściwe kontrolowanie dostępu poprzez wysyłanie treści z wstrzykniętymi poleceniami. Może to prowadzić do ujawnienia informacji poprzez odczyt i eksfiltrację zmiennych środowiskowych hosta.
- CVE-2026-65099Wysokie
NVIDIA NemoClaw dla systemu Linux zawiera podatność w interfejsie wiersza poleceń, która umożliwia atakującemu wstrzyknięcie komend systemu operacyjnego. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi, ujawnienia informacji oraz odmowy usługi.
- CVE-2026-65098Wysokie
NVIDIA NemoClaw dla systemu Linux zawiera podatność w przepływie pracy zdalnego dostępu, która może prowadzić do słabego uwierzytelnienia. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, ujawnienia informacji oraz manipulacji danymi.
- CVE-2026-65097Wysokie
NVIDIA NemoClaw dla systemu Linux zawiera podatność w skryptach instalacyjnych, gdzie atakujący może spowodować pobranie kodu bez sprawdzenia integralności. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.
- CVE-2026-65096Wysokie
NVIDIA NemoClaw dla systemu Linux zawiera podatność w komponencie mostka Telegram, gdzie atakujący może spowodować wstrzyknięcie komend systemu operacyjnego. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.
- CVE-2026-65090Wysokie
NVIDIA NemoClaw dla systemu Linux zawiera podatność w komponencie zarządzania NIM, która umożliwia atakującemu wstrzyknięcie poleceń systemu operacyjnego. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi, ujawnienia informacji i odmowy usługi.
- CVE-2026-65089Wysokie
NVIDIA NemoClaw dla systemu Linux zawiera podatność w komendach wtyczek statusu i logów, która umożliwia atakującemu wstrzyknięcie poleceń systemu operacyjnego. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi, ujawnienia informacji i odmowy usługi.
- CVE-2026-65087Średnie
NVIDIA NemoClaw zawiera podatność, która pozwala atakującemu na niewystarczającą ochronę poświadczeń. Skuteczne wykorzystanie tej podatności może prowadzić do ujawnienia informacji i manipulacji danymi.
- CVE-2026-65084Wysokie
NVIDIA NemoClaw dla systemu Linux zawiera podatność w procesie wdrażania, która umożliwia atakującemu niewłaściwą walidację certyfikatów. Udane wykorzystanie może prowadzić do ujawnienia informacji, manipulacji danymi, wykonania kodu i eskalacji uprawnień.
- CVE-2026-65082Wysokie
NVIDIA NemoClaw dla systemu Linux zawiera podatność w komendzie migracji, która umożliwia lokalnemu atakującemu wstrzyknięcie kodu. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi, ujawnienia informacji i odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
NVIDIA NemoClaw for Linux contains a vulnerability in its inference server setup, where a remote attacker may access the inference service without authentication. A successful exploit of this vulnerability may lead to information disclosure and denial of service.