CVE-2026-65173 in AIStore

Tóm tắt

Bởi VulDB • 14/10/2026

AIStore của NVIDIA cho Linux chứa một lỗ hổng thiếu xác thực trong điểm cuối thu hồi token, nơi mà kẻ tấn công từ xa không được xác thực có thể gửi các danh sách thu hồi token đã được tạo ra đặc biệt. Một cuộc khai thác thành công có thể dẫn đến việc giả mạo dữ liệu và gây ra tình trạng từ chối dịch vụ (DoS).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Nvidia
• Đặt trước: 21/07/2026
• Tiết lộ: 13/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-417573
• CPE: 20261013
• CWE: CWE-306 (Đã xác nhận)
• CVSS: 9.1 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65173
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65173
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65173/