В инструментах разработки AI-агентов NVIDIA обнаружены уязвимости
9 ноября 2026 г. · 1 мин чтения
Компания NVIDIA сообщила о нескольких уязвимостях в своем инструменте разработки AI-агентов «NeMo Agent Toolkit». Включены серьезные уязвимости, и компания опубликовала исправления.
27 октября 2026 года компания опубликовала уведомление о безопасности, в котором были раскрыты две уязвимости «CVE-2026-65145» и «CVE-2026-65151».
Уязвимость «CVE-2026-65145» связана с отсутствием аутентификации. Это может привести к выполнению кода, повышению привилегий, изменению данных, отказу в обслуживании и утечке информации.
Базовая оценка по системе оценки общих уязвимостей «CVSSv3.1» составляет максимальные «10.0», и важность оценена как «Критическая» из четырех возможных категорий.
С другой стороны, уязвимость «CVE-2026-65151» связана с SQL-инъекцией. Это может привести к изменению данных, отказу в обслуживании и утечке информации. Базовая оценка CVSS составляет «8.4», а важность - «Высокая».
Компания исправила уязвимость «CVE-2026-65151» в версии «1.7.0». Уязвимость «CVE-2026-65145» была устранена в версии «1.9.0», и компания призывает обновиться до этой версии или более поздней.