یک آسیب‌پذیری امنیتی با سطح شدت بحرانی (Critical) و شناسه CVE-2026-65145 در ابزار NVIDIA NeMo Agent Toolkit کشف شده است. این نقص امنیتی به دلیل فقدان مکانیزم‌های احراز هویت (Missing Authentication) رخ داده است که به مهاجم اجازه می‌دهد بدون داشتن مجوزهای لازم، به سیستم دسترسی پیدا کند.
پیامدهای امنیتی و ریسک‌ها
به دلیل ماهیت این آسیب‌پذیری، مهاجمان می‌توانند از آن برای انجام حملات پیچیده‌ای استفاده کنند که شامل موارد زیر است:
- اجرای کد (Code Execution): امکان اجرای دستورات غیرمجاز روی سرور یا سیستم هدف.
- ارتقای سطح دسترسی (Escalation of Privileges): دستیابی به دسترسی‌های مدیریتی و کنترل کامل سیستم.
- دستکاری داده‌ها (Data Tampering): تغییر یا حذف اطلاعات حساس در محیط ابزار.
- محروم‌سازی از سرویس (Denial of Service – DoS): از دسترس خارج کردن سرویس‌های فعال برای کاربران قانونی.
- افشای اطلاعات (Information Disclosure): دسترسی غیرمجاز به داده‌های محرمانه و حساس سازمان.
به‌روزرسانی (اکتبر 27, 2026 — ThreatCluster)
به‌روزرسانی: شرکت NVIDIA یک آسیب‌پذیری جدید با شناسه CVE-2026-65119 را در کتابخانه NVIDIA TensorRT-LLM شناسایی کرده است. این نقص امنیتی در فرآیند بارگذاری توکنایزر (tokenizer loading) در بخش KvCacheAwareRouter رخ می‌دهد.
در صورت بهره‌برداری موفقیت‌آمیز، یک عامل تهدید می‌تواند قابلیت‌هایی را از یک محیط کنترل‌نشده و غیرقابل اعتماد (untrusted control sphere) به سیستم تزریق کند. این موضوع می‌تواند منجر به پیامدهای امنیتی شدیدی شود، از جمله:
