Vulnerabilità critiche nel toolkit per agenti di NeMo di Nvidia
9 novembre 2026 · 1 min di lettura
Nvidia ha reso noto la presenza di due vulnerabilità di sicurezza nel suo strumento di sviluppo per agenti di intelligenza artificiale, denominato NeMo Agent Toolkit. L'azienda ha pubblicato un avviso di sicurezza il 27 ottobre 2026 per informare gli utenti dei rischi identificati e delle relative correzioni.
La prima vulnerabilità, identificata come CVE-2026-65145, deriva da una mancanza di autenticazione. Questo difetto può portare all'esecuzione di codice, all'elevazione dei privilegi, alla manomissione dei dati, al diniego di servizio e alla perdita di informazioni. Il sistema di valutazione comune delle vulnerabilità assegna a questo problema un punteggio base di 10,0, il valore massimo della scala, classificandolo come critico.
La seconda vulnerabilità, CVE-2026-65151, è un'iniezione SQL che potrebbe causare manomissione dei dati, diniego di servizio o perdita di informazioni. Il punteggio base di questo difetto è 8,4 e la sua gravità è classificata come alta.
Nvidia ha rilasciato aggiornamenti per risolvere questi problemi. La versione 1.7.0 del toolkit corregge la vulnerabilità CVE-2026-65151, mentre la versione 1.9.0 affronta la CVE-2026-65145. L'azienda invita gli utenti ad aggiornare al software a una di queste versioni o a una successiva per mitigare i rischi.