CVE-2025-33203 in NeMo Agent ToolKit UI for Web

Zusammenfassung

von VulDB • 22.09.2026

Die NVIDIA NeMo Agent Toolkit-UI für das Web enthält eine Schwachstelle im Chat-API-Endpunkt, die es einem Angreifer ermöglicht, einen Server-Side Request Forgery (SSRF) auszulösen. Ein erfolgreicher Exploit dieser Schwachstelle kann zu einer Offenlegung von Informationen und zu einem Denial of Service führen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Nvidia
• Reservieren: 15.04.2025
• Veröffentlichung: 25.11.2025
• Moderieren: akzeptiert
• Eintrag: VDB-333515
• CPE: 20251125
• CWE: CWE-918 (bestätigt)
• CVSS: 7.6 (CNA)
• EPSS: 0.00291
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-33203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-33203
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-33203/