CVE-2026-24186

WysokieCVSS 8.8

Opublikowano: 28/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.48%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

SDK NVIDIA FLARE zawiera podatność w FOBS, która pozwala atakującemu na deserializację nieufnych danych poprzez wysłanie złośliwej wiadomości zakodowanej w FOBS. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu.

Ocena ryzyka

Wykorzystanie tej podatności może umożliwić atakującemu zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z SDK.

Rekomendacja

Zaleca się aktualizację SDK NVIDIA FLARE do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Inne podatności w NVIDIA FLARE SDK

CVE-2026-24204Średnie
NVIDIA Flare SDK zawiera podatność, w której atakujący może spowodować nieprawidłową walidację danych wejściowych poprzez traversowanie ścieżek. Skuteczne wykorzystanie tej podatności może prowadzić do ujawnienia informacji.

Oryginalny opis (angielski, źródło NVD)

NVIDIA FLARE SDK contains a vulnerability in FOBS, where an attacker may cause deserialization of untrusted data by sending a malicious FOBS- encoded message. A successful exploit of this vulnerability might lead to code execution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS