- Son 7 gün
- CWE-89
CVE-2026-65151
NVIDIA NeMo Agent Toolkit'te SQL enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- nvidia
Yönetici özeti
Bu açık, yapay zekâ uygulamaları geliştirmek için kullanılan bir araçta veri bütünlüğü ve gizlilik riski oluşturmaktadır. Etkilenen sistemlerin kullanım durumuna göre bilgilerin değiştirilmesi veya sızması iş süreçlerini olumsuz etkileyebilir. Bu nedenle, etkilenen sürümlerin öncelikli olarak incelenmesi ve güncellenmesi önerilir.
ÖzetTürkçe
NVIDIA NeMo Agent Toolkit ürününde, bir saldırganın SQL enjeksiyonu oluşturmasına olanak tanıyan bir güvenlik açığı tespit edilmiştir. Etkilenen sürümler 1.4 ile 1.6 (bu sürüm dahil) arasındaki sürümlerdir. Açık, CWE-89 sınıfındadır ve CVSS 3.1 temel puanı 8.4 (YÜKSEK) olarak belirlenmiştir.
Saldırgan ne yapabilir?
Başarılı bir saldırı, veri üzerinde değişiklik yapılmasına, hizmet reddine (DoS) ve bilgi sızıntısına yol açabilir.
Kaynaktaki açıklama (İngilizce)
NVIDIA NeMo Agent Toolkit contains vulnerability where an attacker could cause a SQL injection issue. A successful exploit of this vulnerability might lead to data tampering, denial of service and information disclosure.
Ne yapmalı?
- Etkilenen NVIDIA NeMo Agent Toolkit kurulumlarını tespit edin. Sürüm 1.4 ile 1.6 arasında olan tüm örnekleri listeleyin. Genel öneri
- Satıcının yayımladığı güvenlik düzeltmesini içeren sürüme yükseltin. Düzeltilmiş sürüm numarasını NVIDIA'nın resmi güvenlik bültenlerinden doğrulayın. Genel öneri
- Güncelleme uygulanana kadar, toolkit'e dışarıdan gelen ve SQL sorgularında kullanılan girdilerin kısıtlanmasını veya ayrıştırılmasını sağlayın. Bu girdileri filtrelemek için yetkisiz erişimi sınırlayın. Genel öneri
- Güncellemeden sonra sistemin doğru çalıştığını ve sürüm bilgisinin beklenen değerde olduğunu doğrulayın. Genel öneri
Ek önlemler
- Veritabanı kullanıcılarına yalnızca gerekli minimum yetkileri verin; uygulama hesabının yönetici ayrıcalıklarına sahip olmadığından emin olun. Genel öneri
- Veritabanı sorgu günlüklerini ve olağandışı sorgu kalıplarını izleyerek olası enjeksiyon girişimlerini takip edin. Genel öneri
- Toolkit'i internete doğrudan açmak yerine, erişimi kimlik doğrulamalı ağ katmanları üzerinden sınırlandırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NVIDIA NeMo Agent Toolkit | ≥ 1.4, ≤ 1.6 | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.