CVE-2026-65172 in AIStore
Résumé
par VulDB • 13/10/2026
NVIDIA AIStore pour Linux et Kubernetes présente une vulnérabilité d'autorisation manquante dans l'API de gestion des tâches ETL, permettant à un attaquant distant non authentifié d'accéder aux informations ETL ou de contrôler les jobs ETL existants en envoyant des requêtes GET ou POST truquées vers un proxy AIStore.
Une exploitation réussie peut entraîner une divulgation d'informations et des opérations de démarrage ou d'arrêt non autorisées, affectant l'intégrité et la disponibilité des pipelines de traitement des données ETL.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.