CVE-2026-65172 Falta de autorización en NVIDIA AIStore
Una falla de autorización faltante en la API de gestión de ETL permite a un atacante remoto no autenticado acceder a información de ETL o controlar trabajos de ETL existentes mediante solicitudes GET o POST manipuladas a un proxy de AIStore. Su explotación podría derivar en exposición de información y operaciones de inicio o detención no autorizadas que afectan la integridad y disponibilidad de las canalizaciones de procesamiento de datos de ETL.
CVSS 3.1
- Probabilidad de explotación0,4 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
NVIDIA AIStore framework
0 to 4.9
Qué hacer
- Verificá si usás AIStore framework y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 8.6 ALTA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadBaja
- DisponibilidadBaja
Descripción original
NVIDIA AIStore for Linux and Kubernetes contains a missing authorization vulnerability in the ETL management API where an unauthenticated remote attacker may access ETL information or control existing ETL jobs by sending crafted GET or POST requests to an AIStore proxy.
A successful exploit may lead to information disclosure and unauthorized start or stop operations that affect the integrity and availability of ETL data-processing pipelines.
Referencias (3)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.