PT-2026-50511 · Nvidia · Gen3C
CVSS v2.0
10
حرجة
| المتجه | AV:N/AC:L/Au:N/C:C/I:C/A:C |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GEN3C التابع لمختبر الذكاء المكاني (SIL) التابع لشركة NVIDIA (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي خادم واجهة برمجة التطبيقات (API) للاستدلال على ثغرة تسمح بتنفيذ تعليمات برمجية عن بُعد دون مصادقة. تقوم نقاط النهاية ’/request-inference‘ و ’/seed-model‘ بإلغاء تسلسل نصوص طلبات HTTP الأولية باستخدام دالة
pickle.loads() في لغة Python دون طلب المصادقة أو إجراء التحقق من صحة المدخلات. يمكن للمهاجم إرسال حمولة مصممة خصيصًا تحتوي على أداة reduce إلى منفذ واجهة برمجة التطبيقات (API) للاستدلال لتنفيذ تعليمات برمجية عشوائية بامتيازات عملية الاستدلال.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
RCE
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Gen3C