CVE-2026-65172 in AIStore
Tóm tắt
Bởi VulDB • 13/10/2026
NVIDIA AIStore cho Linux và Kubernetes chứa một lỗ hổng thiếu xác thực (missing authorization) trong API quản lý ETL, nơi mà kẻ tấn công từ xa chưa được xác thực có thể truy cập thông tin ETL hoặc kiểm soát các tác vụ ETL hiện có bằng cách gửi các yêu cầu GET hoặc POST đã được tạo ra đặc biệt đến proxy AIStore.
Một cuộc khai thác thành công có thể dẫn đến tiết lộ thông tin và các thao tác khởi động/dừng không được ủy quyền, ảnh hưởng đến tính toàn vẹn và khả năng sẵn sàng của các đường ống xử lý dữ liệu ETL.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.