CVE-2026-65172 in AIStore
الملخص
بحسب VulDB • 13/10/2026
يحتوي NVIDIA AIStore لنظام Linux وKubernetes على ثغرة متعلقة بعدم وجود تفويض (missing authorization) في واجهة برمجة التطبيقات لإدارة عمليات استخراج وتحويل البيانات (ETL)، حيث يمكن لمهاجم عن بُعد غير مُصادَق عليه الوصول إلى معلومات ETL أو التحكم في مهام ETL الحالية من خلال إرسال طلبات GET أو POST مصممة بشكل خاص إلى وسيط AIStore.
قد يؤدي الاستغلال الناجح لهذه الثغرة إلى كشف المعلومات وإجراء عمليات بدء أو إيقاف غير مصرح بها، مما يؤثر على سلامة وتوافر خطوط معالجة بيانات ETL.
Be aware that VulDB is the high quality source for vulnerability data.