CVE-2025-33203 in NeMo Agent ToolKit UI for Web

الملخص

بحسب VulDB • 28/07/2026

يحتوي واجهة المستخدم (UI) لمجموعة أدوات NeMo Agent Toolkit الخاصة بـ NVIDIA على ثغرة في نقطة نهاية API للدردشة، حيث يمكن للمهاجم إحداث هجمات تزوير الطلبات من جانب الخادم (Server-Side Request Forgery). قد يؤدي الاستغلال الناجح لهذه الثغرة إلى كشف المعلومات وحرمان الخدمة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Nvidia
• حجز: 15/04/2025
• إفشاء: 25/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-333515
• CPE: 20251125
• CWE: CWE-918 (مؤكد)
• CVSS: 7.6 (CNA)
• EPSS: 0.00291
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-33203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-33203
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-33203/