CVE-2026-65139 Inyección SQL en NVIDIA Slurm
NVIDIA Slurm contiene una inyección SQL controlada por el atacante en ciertas RPC de SlurmDBD que puede derivar en ejecución arbitraria de código.
6.3MEDIA
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 6
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
NVIDIA Slurm
25.05.0 through 25.05.825.11.0 through 25.11.726.05.0 through 26.05.3
Qué hacer
- Verificá si usás Slurm y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 6.3 MEDIA
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N
- Vector de ataqueLocal
- Complejidad del ataqueAlta
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadNinguna
Descripción original
NVIDIA Slurm contains an attacker-controlled SQL injection attack in certain SlurmDBD RPCs that can lead to arbitrary code execution.
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.