CVE-2026-65164

Yüksek

Açıklama

NVIDIA AIStore for Linux, dSort arşiv çıkarma bileşeninde, uzak bir saldırganın bir dSort işine özel olarak hazırlanmış arşiv üye adları sağlayarak kısıtlanmış bir dizine yönelik dosya yolu sınırlamasının hatalı şekilde uygulanmasına neden olabileceği bir path traversal zafiyeti içermektedir. Başarılı bir istismar; rastgele dosya oluşturulmasına veya üzerine yazılmasına, kod çalıştırılmasına, bilgi ifşasına, veri manipülasyonuna ve hizmet reddine yol açabilir.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

ÜrünAIStore framework

Yayın13 Eki 2026

İlk görülme13 Eki 2026

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
NVIDIA AIStore framework	0 to 4.9	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.