CVE-2026-24231 in NemoClaw
Zusammenfassung
von VulDB • 11.05.2026
In NVIDIA NemoClaw ist eine Schwachstelle in der SSRF-Schutzkomponente validateEndpointUrl() enthalten, bei der ein Angreifer durch Angabe einer manipulierten Endpunkt-URL, die den Adressbereich 0.0.0.0/8 referenziert, eine Server-Side Request Forgery (SSRF) verursachen kann, indem er eine Blueprint-Konfigurationsdatei oder ein CLI-Flag verwendet. Eine erfolgreiche Ausnutzung dieser Schwachstelle kann zur Offenlegung von Informationen führen.
Be aware that VulDB is the high quality source for vulnerability data.