NVIDIA AIStore: Path Traversal bei der dSort-Archivextraktion
Zusammenfassung
NVIDIA AIStore enthält eine Path Traversal-Schwachstelle in der Komponente zur Archivextraktion von dSort. Ein entfernter Angreifer kann über speziell gestaltete Archiv-Mitgliedernamen in einem dSort-Job Dateien ausserhalb des vorgesehenen Verzeichnisses schreiben. Ein erfolgreicher Angriff kann das Erstellen oder Überschreiben beliebiger Dateien, Codeausführung, Offenlegung von Informationen, Manipulation von Daten und Denial of Service ermöglichen.
Betroffen
- AIStore 0 bis 4.9 (Daten des CNA; der Standardzustand ist nicht betroffen)
- Ob die Übermittlung eines dSort-Jobs eine Authentifizierung erfordert, ist in den geprüften Quellen nicht angegeben.
Behoben in
- AIStore 5.0 laut Sekundärquellen (Securityonline, Qovery). Noch nicht im NVIDIA-Bulletin 5889 bestätigt.
- CISA ADP Vulnrichment (über einen Drittanbieter-Spiegel) führt die korrigierte Version als "Not reported".
Umgehung
- AIStore-Proxies und -Targets nicht aus öffentlichen Netzwerken erreichbar machen und den Zugriff auf deren APIs einschränken.
- Netzwerkseitige Einschränkungen wie eine standardmässig verweigernde NetworkPolicy in Kubernetes als Übergangslösung anwenden. Dies ist ein allgemeines Muster und keine getestete Korrektur für diese CVE.
- Für dSort selbst wurde keine herstellerspezifische Workaround-Lösung gefunden.
Ausnutzung
- NVIDIA meldet keine Ausnutzung in freier Wildbahn.
- Nicht als bekanntermassen ausgenutzt gelistet (KEV: No).
- Kein öffentlicher Proof-of-Concept ist bestätigt.
- EPSS liegt bei etwa 0.008 (niedrig). CISA SSVC: Automatisierbar nein, technische Auswirkung total.
Unsere Empfehlung
- Prüfen, ob AIStore-Instanzen (Version 0 bis 4.9) im Einsatz sind, einschliesslich Kubernetes-Cluster.
- AIStore sofort von öffentlichen Netzwerken fernhalten und den API-Zugriff einschränken.
- Die korrigierte Version im NVIDIA-Bulletin 5889 bestätigen und anschliessend aktualisieren.
- Die verwandten Schwachstellen im selben Bulletin (CVE-2026-65103, CVE-2026-65161, CVE-2026-65162) gleichzeitig beheben.
- NVD und CISA auf Statusänderungen überwachen, da die NVD-Analyse noch aussteht.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- NVIDIA Security Bulletin 5889 (GitHub) github.com
- NVD: CVE-2026-65164 nvd.nist.gov
- CVE Record: CVE-2026-65164 www.cve.org
- Securityonline: NVIDIA AIStore vulnerabilities securityonline.info
- Qovery: AIStore PodSpec CVE exposure check and remediation www.qovery.com
- CISA ADP Vulnrichment mirror (hol.org) hol.org
- Strix: CVE-2026-65164 www.strix.ai
- Rapid7 via Vulners: CVE-2026-65164 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 19:44.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.