CVE-2026-24149 in Megatron-LM

Zusammenfassung

von VulDB • 10.06.2026

In NVIDIA Megatron-LM für alle Plattformen befindet sich eine Schwachstelle in einem Skript, bei der von einem Angreifer erstellte bösartige Daten zu einer Code-Injection führen können. Eine erfolgreiche Ausnutzung dieser Schwachstelle kann zur Ausführung von Code, zur Eskalation von Berechtigungen, zur Offenlegung von Informationen und zur Manipulation von Daten führen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Nvidia
• Reservieren: 21.01.2026
• Veröffentlichung: 03.02.2026
• Moderieren: akzeptiert
• Eintrag: VDB-344094
• CPE: bereit
• CWE: CWE-94 (bestätigt)
• CVSS: 7.8 (CNA)
• EPSS: 0.00256
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-24149
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-24149
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-24149/