NVIDIA AIStore: Unsichere Kubernetes-PodSpec-Einstellungen in der Legacy-ETL-API
Zusammenfassung
Die Legacy-ETL-API von NVIDIA AIStore übernimmt Kubernetes-PodSpec-Einstellungen vom Aufrufer, einschliesslich Host-Namespace- und Container-Sicherheitseinstellungen. Ein entfernter Angreifer kann damit Workloads mit erhöhten Rechten ausführen lassen, was Codeausführung, Rechteausweitung, Offenlegung von Informationen, Manipulation von Daten und Denial of Service ermöglichen kann. Der CVSS-Wert beträgt 10.0 (kritisch) und es ist keine Authentifizierung nötig; das tatsächliche Risiko hängt davon ab, ob die ETL-API aus unsicheren Netzen erreichbar ist.
Betroffen
- NVIDIA AIStore Framework Versionen 0 bis 4.9 (offizieller CVE-Eintrag)
- Versionen ausserhalb dieses Bereichs: gemäss CVE-Eintrag nicht betroffen
Behoben in
- Update auf AIStore 5.0 (gemäss Sekundärquellen, die sich auf NVIDIA Bulletin 5889 beziehen; noch nicht am Bulletin verifiziert)
Umgehung
- Keine Workaround des Herstellers bekannt.
- Übergangsweise: Netzwerkzugriff auf AIStore einschränken und privilegierte Pods sowie Host-Namespaces mit Admission-Richtlinien blockieren (Empfehlung aus Sekundärquellen).
Ausnutzung
- CISA SSVC: Ausnutzung: keine, automatisierbar: ja, technische Auswirkung: total.
- In den geprüften Quellen nicht als aktiv ausgenutzt gekennzeichnet.
- Öffentlicher Proof of Concept: keiner gefunden; Status unbekannt.
Unsere Empfehlung
- Prüfen, ob AIStore vorhanden ist, insbesondere Versionen 4.9 oder älter, einschliesslich Helm-Charts und Container-Tags.
- Update auf 5.0 gemäss NVIDIA Bulletin 5889 planen und die Upgrade-Hinweise aus Sekundärquellen beachten.
- Bis zum Patch Netzwerkzugriff auf AIStore einschränken und privilegierte Pods sowie Host-Namespaces blockieren.
- Cluster auf Pods prüfen, die über die ETL-API mit Host-Namespaces oder privilegierten Einstellungen erstellt wurden.
- NVD-Eintrag und NVIDIA-Bulletin auf Aktualisierungen prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- NVIDIA Security Bulletin 5889 github.com
- NVD: CVE-2026-65162 nvd.nist.gov
- CVE Record: CVE-2026-65162 www.cve.org
- Qovery: AIStore PodSpec CVE exposure check and remediation www.qovery.com
- SecurityOnline: NVIDIA AIStore vulnerabilities CVE-2026-65162 securityonline.info
- DEV: AIStore legacy ETL API accepted Kubernetes security settings dev.to
- HOL: CISA ADP Vulnrichment for CVE-2026-65162 hol.org
- Strix: CVE-2026-65162 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 14:26.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.