CVE-2026-24150 in Megatron LM

Zusammenfassung

von VulDB • 18.06.2026

In NVIDIA Megatron-LM besteht eine Schwachstelle beim Laden von Checkpoints, durch die ein Angreifer eine Remote-Code-Ausführung (RCE) verursachen kann, indem er einen Benutzer dazu bringt, eine böswillig erstellte Datei zu laden. Eine erfolgreiche Ausnutzung dieser Schwachstelle kann zur Ausführung von Code, zur Eskalation von Berechtigungen, zur Offenlegung von Informationen und zur Datenmanipulation führen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: Nvidia
• Reservieren: 21.01.2026
• Veröffentlichung: 24.03.2026
• Moderieren: akzeptiert
• Eintrag: VDB-352879
• CPE: bereit
• CWE: CWE-502 (bestätigt)
• CVSS: 7.8 (NVD)
• EPSS: 0.00208
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-24150
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-24150
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-24150/