CVE-2026-24207
KrytyczneStreszczenie
Serwer wnioskowania NVIDIA Triton zawiera podatność, która umożliwia atakującemu ominięcie uwierzytelniania. Udany atak może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi, odmowy usługi lub ujawnienia informacji.
Ocena ryzyka
Podatność ta stwarza poważne zagrożenie dla bezpieczeństwa organizacji, umożliwiając atakującym uzyskanie nieautoryzowanego dostępu do systemu oraz potencjalne usunięcie lub modyfikację danych.
Rekomendacja
Zaleca się aktualizację serwera wnioskowania NVIDIA Triton do najnowszej wersji, aby załatać tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak monitorowanie logów i kontrola dostępu.
Oryginalny opis (angielski, źródło NVD)
NVIDIA Triton Inference Server contains a vulnerability where an attacker could cause an authentication bypass. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, data tampering, denial of service, or information disclosure.