CVE-2025-33205
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W frameworku NVIDIA NeMo występuje podatność związana z predefiniowaną zmienną, która umożliwia atakującemu włączenie funkcjonalności z niezaufanej sfery kontroli. Skuteczne wykorzystanie może prowadzić do wykonania kodu.
Ocena ryzyka
Atakujący może wykonać dowolny kod w kontekście aplikacji korzystającej z NVIDIA NeMo, co może prowadzić do przejęcia systemu lub wycieku danych.
Rekomendacja
Zaktualizuj NVIDIA NeMo do najnowszej wersji i przejrzyj konfigurację predefiniowanych zmiennych pod kątem niebezpiecznych odwołań.
Inne podatności w NVIDIA NeMo
Zobacz wszystkie- CVE-2026-65179Wysokie
NVIDIA NeMo zawiera podatność w klasie TabularTokenizer, która deserializuje niezaufany, kontrolowany przez atakującego plik .pkl za pomocą pickle.load() bez walidacji. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, modyfikacji danych, odmowy usługi i ujawnienia informacji.
- CVE-2026-65178Wysokie
NVIDIA NeMo zawiera podatność w swoim procesie ładowania zbiorów danych, gdzie złośliwie spreparowany plik model_config.yaml może wstrzyknąć niebezpieczne parametry. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, modyfikacji danych, odmowy usługi i ujawnienia informacji.
- CVE-2026-24252Wysokie
Podatność w NVIDIA NeMo dla systemu Linux pozwala atakującemu na wstrzyknięcie poleceń systemu operacyjnego. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi, eskalacji uprawnień i ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
NVIDIA NeMo framework contains a vulnerability in a predefined variable, where an attacker could cause inclusion of functionality from an untrusted control sphere by use of a predefined variable. A successful exploit of this vulnerability may lead to code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS