CVE-2026-65151

WysokieCVSS 8.4

Opublikowano: 27/10/2026(UTC)Zaktualizowano: 27/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Streszczenie

NVIDIA NeMo Agent Toolkit zawiera podatność typu SQL injection, którą atakujący może wykorzystać. Udana eksploatacja może prowadzić do modyfikacji danych, odmowy usługi oraz ujawnienia informacji.

Ocena ryzyka

Wstrzyknięcie SQL może pozwolić atakującemu na manipulowanie danymi i dostęp do informacji, do których nie powinien mieć dostępu. Może również zakłócić działanie usługi.

Rekomendacja

Zaktualizuj NVIDIA NeMo Agent Toolkit do wersji z poprawką. Zastosuj walidację danych wejściowych i zasadę minimalnych uprawnień dla kont bazodanowych.

Inne podatności w NVIDIA NeMo Agent Toolkit

CVE-2026-65145Krytyczne
NVIDIA NeMo Agent Toolkit zawiera podatność związaną z brakiem uwierzytelniania, którą atakujący może wykorzystać. Może to prowadzić do wykonania kodu, eskalacji uprawnień, modyfikacji danych, odmowy usługi oraz ujawnienia informacji.

Oryginalny opis (angielski, źródło NVD)

NVIDIA NeMo Agent Toolkit contains vulnerability where an attacker could cause a SQL injection issue. A successful exploit of this vulnerability might lead to data tampering, denial of service and information disclosure.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS