เครื่องมือสนับสนุนการพัฒนาเอไอเอเจนท์ของ NVIDIA พบช่องโหว่ร้ายแรง
9 พฤศจิกายน 2026 · อ่าน 1 นาที
NVIDIA พบช่องโหว่หลายประการใน NeMo Agent Toolkit ซึ่งเป็นเครื่องมือสำหรับสนับสนุนการพัฒนาเอไอเอเจนท์ โดยบริษัทได้เผยแพร่เวอร์ชันแก้ไขเพื่อจัดการกับปัญหานี้แล้ว
บริษัทได้ประกาศคำแนะนำด้านความปลอดภัยเมื่อวันที่ 27 ตุลาคม 2026 เกี่ยวกับช่องโหว่สองรายการคือ CVE-2026-65145 และ CVE-2026-65151 โดยช่องโหว่ CVE-2026-65145 เกิดจากการขาดการตรวจสอบสิทธิ์ ซึ่งอาจนำไปสู่การรันรหัส การยกระดับสิทธิ์ การแก้ไขข้อมูล การปฏิเสธการให้บริการ และการรั่วไหลของข้อมูล ช่องโหว่นี้ได้รับคะแนนพื้นฐาน CVSSv3.1 สูงสุดที่ 10.0 และถูกประเมินว่าอยู่ในระดับวิกฤต
สำหรับช่องโหว่ CVE-2026-65151 เป็นช่องโหว่ประเภท SQL อินเจกชัน ซึ่งอาจส่งผลให้เกิดการแก้ไขข้อมูล การปฏิเสธการให้บริการ หรือการรั่วไหลของข้อมูล โดยมีคะแนนพื้นฐาน CVSS อยู่ที่ 8.4 และมีความสำคัญในระดับสูง
NVIDIA ได้แก้ไขช่องโหว่ CVE-2026-65151 ในเวอร์ชัน 1.7.0 และแก้ไข CVE-2026-65145 ในเวอร์ชัน 1.9.0 พร้อมทั้งแนะนำให้ผู้ใช้งานอัปเดตเป็นเวอร์ชันดังกล่าวหรือเวอร์ชันที่ใหม่กว่า