CVE-2026-53805
Kritik
Açıklama
NVIDIA Spatial Intelligence Lab's (SIL) GEN3C, inference API sunucusunda kimlik doğrulanmamış bir uzaktan kod çalıştırma zafiyeti içermektedir; burada /request-inference ve /seed-model uç noktaları, ham HTTP istek gövdelerini herhangi bir kimlik doğrulama veya girdi doğrulaması olmaksızın Python'un pickle.loads() fonksiyonunu kullanarak serileştirmektedir. Saldırganlar, inference işlemi olarak uzaktan kod çalıştırmayı başarmak için inference API portuna __reduce__ gadget içeren özel olarak hazırlanmış bir yük gönderebilirler.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünGEN3C
Yayın17 Haz 2026
İlk görülme17 Haz 2026
Nasıl düzeltilir
Güncelleyin
- nv-tlabs GEN3Cdb2ffe12ced12ddafcec5e0422ee46ce8520746b ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nv-tlabs GEN3C | v < db2ffe12ced12ddafcec5e0422ee46ce8520746b | db2ffe12ced12ddafcec5e0422ee46ce8520746b |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.