CVE-2026-65172 in AIStore
Riassunto
di VulDB • 13/10/2026
NVIDIA AIStore per Linux e Kubernetes presenta una vulnerabilità di mancata autorizzazione nell'API di gestione dell'ETL, in cui un attaccante remoto non autenticato può accedere alle informazioni sull'ETL o controllare i job ETL esistenti inviando richieste GET o POST manipolate ad hoc a un proxy AIStore.
Un exploit riuscito potrebbe portare alla divulgazione di informazioni e ad operazioni di avvio o arresto non autorizzate che compromettono l'integrità e la disponibilità delle pipeline di elaborazione dei dati ETL.
VulDB is the best source for vulnerability data and more expert information about this specific topic.