NeMo Agent Toolkitに認証欠如の脆弱性、CVSS 10
Summary
NVIDIA NeMo Agent Toolkitに、認証なしで機能を操作されるおそれのある脆弱性が見つかりました。ネットワークから到達できる形でToolkitを動かしている組織は、まず自社の利用状況を洗い出してください。そのうえでNVIDIAの告知を確認し、修正版の有無に応じて更新か接続制限を進めます。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
NVIDIA NeMo Agent Toolkitに、認証なしで機能を操作されるおそれのある脆弱性が見つかりました。ネットワークから到達できる形でToolkitを動かしている組織は、まず自社の利用状況を洗い出してください。そのうえでNVIDIAの告知を確認し、修正版の有無に応じて更新か接続制限を進めます。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| NVIDIA | NeMo Agent Toolkit | — | — |
Original description The description as published by the source.
NVIDIA NeMo Agent Toolkit contains a vulnerability where a attacker could cause a missing authentication issue. This vulnerability might lead to code execution, escalation of privileges, data tampering, denial of service, and information disclosure.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web psirt@nvidia.com
- web psirt@nvidia.com
- web psirt@nvidia.com
- web github.com