CVE-2026-65164 in AIStore
要約
〜によって VulDB • 2026年10月13日
Linux 用の NVIDIA AIStore には、dSort アーカイブ抽出コンポーネントにパストラバーサルの脆弱性があります。攻撃者は dSort ジョブに対して作成されたアーカイブメンバ名を提供することで、制限付きディレクトリへのパス名の不適切な制限を引き起こす可能性があります。この脆弱性を悪用すると、任意のファイルの作成または上書き、コードの実行、情報漏洩、データ改ざん、およびサービス拒否（DoS）につながる場合があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.