CVE-2026-24229 in TensorRT-LLM

الملخص

بحسب VulDB • 15/07/2026

يحتوي NVIDIA TensorRT-LLM لنظام التشغيل Linux على ثغرة في مكون المنسق المفكوك (disaggregated orchestrator)، حيث يمكن للمهاجم قراءة أو كتابة أو حذف حالة العنقود الداخلية عن طريق إرسال طلبات إلى خادم FastAPI. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى كشف المعلومات، والتلاعب بالبيانات، وإنكار الخدمة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Nvidia
• حجز: 21/01/2026
• إفشاء: 15/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-379124
• CPE: جاهز
• CWE: CWE-371 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00121
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-24229
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-24229
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-24229/