CVE-2026-65145

KrytyczneCVSS 10.0

Opublikowano: 27/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Streszczenie

NVIDIA NeMo Agent Toolkit zawiera podatność związaną z brakiem uwierzytelniania, którą atakujący może wykorzystać. Może to prowadzić do wykonania kodu, eskalacji uprawnień, modyfikacji danych, odmowy usługi oraz ujawnienia informacji.

Ocena ryzyka

Brak uwierzytelniania w narzędziu agentowym może pozwolić nieautoryzowanym osobom na pełną kontrolę nad funkcjami systemu. Skutki mogą obejmować wykonanie złośliwego kodu i wyciek danych.

Rekomendacja

Zaktualizuj NVIDIA NeMo Agent Toolkit do wersji zawierającej poprawkę i zweryfikuj, czy mechanizmy uwierzytelniania są prawidłowo egzekwowane. Ogranicz dostęp sieciowy do usługi do zaufanych źródeł.

Inne podatności w NVIDIA NeMo Agent Toolkit

CVE-2026-65151Wysokie
NVIDIA NeMo Agent Toolkit zawiera podatność typu SQL injection, którą atakujący może wykorzystać. Udana eksploatacja może prowadzić do modyfikacji danych, odmowy usługi oraz ujawnienia informacji.

Oryginalny opis (angielski, źródło NVD)

NVIDIA NeMo Agent Toolkit contains a vulnerability where a attacker could cause a missing authentication issue. This vulnerability might lead to code execution, escalation of privileges, data tampering, denial of service, and information disclosure.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS