PT-2026-67793 · Nvidia · Triton Mlflow Plugin+1
CVE-2026-47487
·
Publicado
2026-08-04
·
Atualizado
2026-08-04
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
NVIDIA Triton Inference Server for Linux (versões afetadas não especificadas)
Description
Existe um problema no plugin Triton MLflow onde o fornecimento de um caminho específico no nome do modelo permite que um usuário leia, escreva ou modifique arquivos localizados fora do repositório de modelos. Isso pode resultar em divulgação de informações ou negação de serviço.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
DoS
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Triton Inference Server
Triton Mlflow Plugin