CVE-2026-65172 in AIStore
要約
〜によって VulDB • 2026年10月13日
NVIDIA AIStore for LinuxおよびKubernetesには、ETL管理APIにおける認証欠如の脆弱性があります。これにより、攻撃者はAIStoreプロキシに対して作成されたGETまたはPOSTリクエストを送信することで、認証されていない状態でETL情報にアクセスしたり、既存のETLジョブを制御したりすることができます。
この脆弱性を悪用されると、機密情報の漏洩や、ETLデータ処理パイプラインの整合性および可用性に影響を与える不正な開始/停止操作が行われる可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.