- Son 7 gün
- CWE-306
CVE-2026-65145
NVIDIA NeMo Agent Toolkit kimlik doğrulama eksikliği zafiyeti
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- nvidia
Yönetici özeti
Bu açık, kimlik doğrulaması yapılmadan sistemlere ciddi müdahale edilmesine izin verebilir ve tam kontrol riskini doğurur. Kullanılan NVIDIA aracını etkileyen sürümlerde zaman kaybetmeden güncelleme yapılması gerekmektedir. Gecikme, veri kaybı, hizmet kesintisi ve itibar zararı riskini artırır.
ÖzetTürkçe
NVIDIA NeMo Agent Toolkit'te, bir saldırganın kimlik doğrulama gerektirmeden işlemleri tetikleyebilmesine yol açan eksik kimlik doğrulama (CWE-306) zafiyeti bulunmaktadır. Etkilenen sürümler 1.0 ile 1.8.0 arasındaki sürümlerdir. Zafiyet, ağ üzerinden erişilebilen ve yetkilendirme kontrolü yapılmayan kurulumları etkileyebilir.
Saldırgan ne yapabilir?
Kimliği doğrulanmamış bir saldırgan kod çalıştırabilir, yetki yükseltebilir, veri değiştirebilir, hizmeti aksatabilir ve bilgi sızdırabilir. CVSS puanı 10.0 (Kritik) olarak belirlenmiştir.
Kaynaktaki açıklama (İngilizce)
NVIDIA NeMo Agent Toolkit contains a vulnerability where a attacker could cause a missing authentication issue. This vulnerability might lead to code execution, escalation of privileges, data tampering, denial of service, and information disclosure.
Ne yapmalı?
- NVIDIA NeMo Agent Toolkit'i 1.8.0 sürümünden yeni bir sürüme güncelleyin; etkilenen aralık >= 1.0, <= 1.8.0 olarak belirtilmiştir. Kesin düzeltilmiş sürüm numarası veri kaynağında belirtilmediğinden üretici duyurusunu kontrol edin. Genel öneri
- Güncelleme yapılana kadar araca ağ üzerinden erişimi kısıtlayın; yalnızca güvenilen iç ağ ve yönetici adreslerine izin verin. Genel öneri
- Aracın dinlediği hizmetleri internete doğrudan açık bırakmayın; güvenlik duvarı veya ters vekil arkasına alın. Genel öneri
- Güncelleme sonrasında sistemde beklenmeyen yeni hesap, süreç veya dosya olup olmadığını kontrol edin. Genel öneri
Ek önlemler
- Araç için yalnızca ihtiyaç duyulan ağ erişimlerini tanımlayın ve kimlik doğrulamasını etkin tutun. Genel öneri
- Erişim ve hata günlüklerini izleyerek kimliği doğrulanmamış isteklerde olağandışı artış olup olmadığını takip edin. Genel öneri
- Yapay zeka araç ve hizmetlerini düzenli olarak güncel tutacak bir yama yönetimi süreci uygulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NVIDIA NeMo Agent Toolkit | ≥ 1.0, ≤ 1.8.0 | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.