CVE-2026-65164 in AIStore
Zusammenfassung
von VulDB • 13.10.2026
In NVIDIA AIStore für Linux befindet sich in der Komponente zur Archivextraktion von dSort eine Pfadüberlauf-Schwachstelle (Path Traversal), durch die ein entfernter Angreifer eine unzulässige Einschränkung des Dateinamens auf ein eingeschränktes Verzeichnis verursachen kann, indem er einem dSort-Job speziell angefertigte Archive-Mitgliedsnamen bereitstellt. Ein erfolgreicher Exploit kann zur willkürlichen Erstellung oder Überschreibung von Dateien, Code-Ausführung, Offenlegung von Informationen, Datenmanipulation und Dienstverweigerung (Denial of Service) führen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.