NVIDIA AIStore framework: Server-side Request Forgery im experimentellen HT-Backend

Zusammenfassung

NVIDIA AIStore für Linux bis einschliesslich Version 4.9 enthält eine Server-side Request Forgery (SSRF) Schwachstelle im experimentellen HT-Backend. Ein nicht authentifizierter Angreifer aus dem Netzwerk kann über eine manipulierte Original-URL bewirken, dass der AIStore-Server Anfragen an vom Angreifer gewählte Ziele sendet. Laut dem offiziellen CVE-Eintrag ist die Auswirkung eine teilweise Verletzung der Vertraulichkeit (Informationspreisgabe) ohne Auswirkungen auf Integrität oder Verfügbarkeit. Das Risiko hängt davon ab, ob das HT-Backend aktiviert ist und ob die AIStore-Endpunkte aus nicht vertrauenswürdigen Netzen erreichbar sind.

Betroffen

• NVIDIA AIStore framework, Linux: Versionen 0 bis 4.9 (gemäss offiziellem CVE-Eintrag; Standard ist nicht betroffen)
• Die Schwachstelle liegt im experimentellen HT-Backend; Installationen ohne aktiviertes HT-Backend sollten anhand des Bulletins von NVIDIA geprüft werden
• CVSS 3.1: 8.6 (Hoch), AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Behoben in

• Vom Hersteller bestätigte Korrekturversion: Unbekannt. Das Bulletin 5889 von NVIDIA konnte nicht abgerufen werden; bitte dort prüfen.
• Drittquellen nennen AIStore 5.0 (Container-Image-Tag v5.0) als korrigierte Version. Dies ist nicht durch NVIDIA bestätigt.
• Ein Backport auf ein 4.x-Release wurde nicht identifiziert.

Umgehung

• Kein Workaround des Herstellers identifiziert.
• Falls das HT-Backend nicht benötigt wird, kann die Deaktivierung das Risiko senken. Dies ist vom Hersteller nicht bestätigt und muss vorgängig getestet werden.
• Den Netzwerkzugriff auf AIStore-Proxy- und Target-Endpunkte auf vertrauenswürdige Hosts beschränken.

Ausnutzung

• CISA SSVC (CVE-Eintrag): Ausnutzung keine, automatisierbar ja, technische Auswirkung teilweise.
• CISA ADP (Vulnrichment) markiert die Schwachstelle nicht als bekanntermassen ausgenutzt; im CISA-KEV-Katalog bitte prüfen.
• Bei einer kurzen Recherche wurden keine öffentlichen Proof-of-Concept-Exploits oder Berichte über Ausnutzung gefunden.

Unsere Empfehlung

• Prüfen, ob AIStore in Version 4.9 oder älter im Einsatz ist, auch auf Test- und internen Systemen.
• Auf die im Bulletin von NVIDIA genannte korrigierte Version aktualisieren (Drittquellen nennen 5.0). Für die Aktualisierung Konfigurationsänderungen einplanen, da 5.0 Breaking Changes enthält.
• Bis zur Aktualisierung den Zugriff auf AIStore-Endpunkte auf vertrauenswürdige Netze beschränken und das HT-Backend nach einem Test deaktivieren, falls es nicht benötigt wird.
• AIStore-Knoten auf unerwartete ausgehende Anfragen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• NVIDIA Security Bulletin 5889 (GitHub) github.com
• NVD: CVE-2026-65170 nvd.nist.gov
• CVE Record: CVE-2026-65170 www.cve.org
• CISA ADP Vulnrichment mirror hol.org
• Strix: CVE-2026-65170 www.strix.ai
• AIStore releases (GitHub) github.com
• Qovery: AIStore CVE exposure check and remediation www.qovery.com
• SecurityOnline: NVIDIA AIStore vulnerabilities securityonline.info

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 08:33.