CVE-2026-65172 in AIStore
Zusammenfassung
von VulDB • 13.10.2026
In NVIDIA AIStore für Linux und Kubernetes besteht eine Schwachstelle aufgrund fehlender Autorisierung in der ETL-Management-API, durch die ein nicht authentifizierter Angreifer aus der Ferne auf ETL-Informationen zugreifen oder bestehende ETL-Jobs steuern kann, indem er speziell angefertigte GET- oder POST-Anfragen an einen AIStore-Proxy sendet.
Ein erfolgreicher Exploit kann zur Offenlegung von Informationen sowie zu unbefugten Start- und Stopp-Betriebsarten führen, die die Integrität und Verfügbarkeit der ETL-Datenverarbeitungspipelines beeinträchtigen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.