- Son 7 gün
- CWE-918
CVE-2026-24269
NVIDIA TensorRT-LLM sunucu taraflı istek sahteciliği (SSRF) açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- nvidia
Yönetici özeti
Bu açık, yapay zeka modellerini çalıştırmak için kullanılan NVIDIA yazılımını etkileyebilir ve hassas bilgilerin sızmasına veya verilerin değiştirilmesine neden olabilir. Etkilenen sistemleri olan kuruluşların güncelleme durumunu hemen kontrol etmesi önerilir.
ÖzetTürkçe
NVIDIA TensorRT-LLM'de, bir saldırganın sunucu taraflı istek sahteciliği (SSRF) oluşturmasına izin veren bir güvenlik açığı tespit edilmiştir. Etkilenen sürüm 1.3.0rc24'tür. Açık, CWE-918 sınıfında yer almaktadır.
Saldırgan ne yapabilir?
Başarılı bir istismar, bilgi ifşasına ve veri değiştirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
NVIDIA TensorRT-LLM contains a vulnerability where an attacker could cause a server-side request forgery. A successful exploit of this vulnerability might lead to information disclosure and data tampering.
Ne yapmalı?
- Etkilenen TensorRT-LLM kurulumunu, sürüm 1.3.0rc24 olmayan güncel ve düzeltilmiş bir sürüme yükseltin. Tedarikçinin belirttiği kesin düzeltilmiş sürüm bilgisi bu veride yer almadığından, NVIDIA'nın resmi güvenlik duyurusunu kontrol edin. Genel öneri
- Güncelleme yapılana kadar, sunucunun dış kaynaklara yönelik isteklerini kısıtlayın ve yalnızca gerekli hedeflere çıkış izni verin. Genel öneri
- Sistemi kullanan uygulamalarda kullanıcı tarafından sağlanan URL'lerin kabul edilip edilmediğini inceleyin ve bu tür girdileri devre dışı bırakın veya doğrulayın. Genel öneri
Ek önlemler
- Sunucunun iç ağ adreslerine ve yerel servislere yapılan giden bağlantıları ağ güvenlik duvarı kurallarıyla sınırlandırın. Genel öneri
- Beklenmedik dış istekleri ve iç ağa yönelik bağlantı girişimlerini izlemek için günlük kayıtlarını ve ağ trafiğini takip edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NVIDIA TensorRT-LLM | 1.3.0rc24 | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.