- Son 7 gün
- CWE-918
CVE-2026-65120
NVIDIA TensorRT-LLM sunucu taraflı istek sahteciliği (SSRF) açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- nvidia
Yönetici özeti
Bu açık, yapay zeka modellerini çalıştırmak için kullanılan bir yazılımı etkilemektedir ve bilgi sızıntısına neden olabilir. Yazılımı kullanan kuruluşların, resmi güncelleme yayımlandığında hızlı şekilde sistemlerini güncellemesi önerilir.
ÖzetTürkçe
NVIDIA TensorRT-LLM'de bir saldırganın sunucu taraflı istek sahteciliği (SSRF) gerçekleştirmesine olanak tanıyan bir açık bulunmaktadır. Açık, CWE-918 sınıfına girmektedir. Etkilenen sürüm, 1.3.0rc24 olarak belirtilmiştir.
Saldırgan ne yapabilir?
Başarılı bir istismar, bilgi ifşasına yol açabilir. Saldırgan, sunucunun erişebildiği iç kaynaklara istek yönlendirerek hassas verilere ulaşabilir.
Kaynaktaki açıklama (İngilizce)
NVIDIA TensorRT-LLM contains a vulnerability where an attacker could cause a server-side request forgery. A successful exploit of this vulnerability might lead to information disclosure.
Ne yapmalı?
- NVIDIA tarafından sağlanan güncel sürüme geçilmesi önerilir. Etkilenen sürüm 1.3.0rc24 olarak belirtilmiştir; bu sürüm veya öncesindeki sürümler kullanılmamalıdır. Genel öneri
- Güncelleme uygulanana kadar TensorRT-LLM hizmetinin dış ağlardan gelen isteklere açık olup olmadığı kontrol edilmeli ve erişim gerekli olmayan kaynaklarla sınırlandırılmalıdır. Genel öneri
- Sunucunun iç ağdaki hassas servislere ve metadata uç noktalarına erişimi, güvenlik duvarı kuralları ile kısıtlanmalıdır. Genel öneri
Ek önlemler
- Sunucudan dışarıya veya iç ağa giden beklenmeyen bağlantıları izleyin ve olağandışı istek kayıtlarını düzenli olarak inceleyin. Genel öneri
- Yapay zeka çıkarım sunucularını en az yetkiyle çalıştırın ve kritik veri depolarına doğrudan ağ erişimi vermeyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NVIDIA TensorRT-LLM | 1.3.0rc24 | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.