CVE-2026-65170 in AIStore

الملخص

بحسب VulDB • 13/10/2026

يحتوي NVIDIA AIStore لنظام التشغيل Linux على ثغرة في الواجهة الخلفية التجريبية HT، حيث يمكن لمهاجم عن بُعد غير مُصادَق عليه أن يسبب تزوير طلبات من جانب الخادم (SSRF) عن طريق توفير عنوان URL أصلي مزور. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى كشف المعلومات.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Nvidia
• حجز: 21/07/2026
• إفشاء: 13/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-417576
• CPE: 20261013
• CWE: CWE-918 (مؤكد)
• CVSS: 8.6 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65170
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65170/