CVE-2026-65179
WysokieCVSS 8.8Streszczenie
NVIDIA NeMo zawiera podatność w klasie TabularTokenizer, która deserializuje niezaufany, kontrolowany przez atakującego plik .pkl za pomocą pickle.load() bez walidacji. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, modyfikacji danych, odmowy usługi i ujawnienia informacji.
Ocena ryzyka
Atakujący może doprowadzić do wykonania dowolnego kodu, modyfikacji danych, odmowy usługi i ujawnienia informacji. Może to skutkować pełnym przejęciem systemu i naruszeniem poufności danych.
Rekomendacja
Zaktualizuj NVIDIA NeMo do wersji zawierającej poprawkę. Unikaj deserializacji niezaufanych plików .pkl i wdrażaj walidację danych wejściowych.
Inne podatności w NVIDIA NeMo
Zobacz wszystkie- CVE-2026-65178Wysokie
NVIDIA NeMo zawiera podatność w swoim procesie ładowania zbiorów danych, gdzie złośliwie spreparowany plik model_config.yaml może wstrzyknąć niebezpieczne parametry. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, modyfikacji danych, odmowy usługi i ujawnienia informacji.
- CVE-2026-24252Wysokie
Podatność w NVIDIA NeMo dla systemu Linux pozwala atakującemu na wstrzyknięcie poleceń systemu operacyjnego. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi, eskalacji uprawnień i ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
NVIDIA NeMo contains a vulnerability in the TabularTokenizer class where it deserializes an untrusted, attacker-controlled .pkl file via pickle.load() without validation. A successful exploit of this vulnerability may lead to code execution, data tampering, denial of service, and information disclosure.