home / blog
2026-10-30 · critica
CVE-2026-65145: Autenticazione mancante in NVIDIA NeMo Agent
Mancanza di autenticazione in NVIDIA NeMo. CVSS 10,0 critical. Versioni 1.0-1.8.0 interessate, patch 1.9.0.
CVE-2026-65145 riguarda NVIDIA NeMo Agent Toolkit, una libreria per lo sviluppo di agenti AI, ed è causato da una mancanza di controllo di autenticazione. Questa vulnerabilità consente a un attaccante di causare esecuzione arbitraria di codice, escalation di privilegi, manipolazione dei dati, denial of service e divulgazione di informazioni.
La vulnerabilità è classificata critical con score CVSS 10,0. Le versioni interessate sono dalla 1.0 alla 1.8.0. NVIDIA ha rilasciato una patch nella versione 1.9.0 il 27 ottobre 2026. Non sono stati identificati exploit pubblici GitHub relativi a questo CVE.
Gli amministratori e team IT devono prioritariamente aggiornare NVIDIA NeMo Agent Toolkit alla versione 1.9.0 o superiore. Se non è possibile aggiornare immediatamente, applicare restrizioni di accesso al toolkit e isolamento ambientale. Monitorare i log di accesso per rilevare usi non autorizzati.
In sintesi
- Cosa
- CVE-2026-65145: mancanza di controllo di autenticazione in NVIDIA NeMo Agent Toolkit che consente esecuzione di codice, escalation di privilegi, manipolazione dei dati, denial of service e divulgazione di informazioni.
- Gravità
- Critical - CVSS 10,0
- Versioni interessate
- NVIDIA NeMo Agent Toolkit 1.0 - 1.8.0
- Correzione
- Aggiornamento a versione 1.9.0 o successiva
- Stato
- Patch disponibile dal 27 ottobre 2026. Non sono stati identificati exploit pubblici GitHub.
- Azione
- Aggiornare immediatamente alla versione 1.9.0. Se non possibile, applicare restrizioni di accesso e isolamento ambientale.
Fonti: NVD, CVE-2026-65145