CVE-2026-65164 in AIStore
요약
\~에 의해 VulDB • 2026. 10. 13.
Linux용 NVIDIA AIStore에는 dSort 아카이브 추출 컴포넌트에서 경로 순회(path traversal) 취약점이 존재하며, 공격자가 악의적으로 구성된 아카이브 멤버 이름을 dSort 작업에 제공함으로써 제한된 디렉토리로의 경로의 부적절한 제한을 초래할 수 있습니다. 성공적인 익스플로잇은 임의 파일 생성 또는 덮어쓰기, 코드 실행, 정보 유출, 데이터 변조 및 서비스 거부(Denial of Service)를 유발할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.