NVIDIA AIStore Framework: Fehlende Autorisierung in der ETL-Verwaltungs-API
Zusammenfassung
NVIDIA AIStore für Linux und Kubernetes enthält eine fehlende Autorisierung in der ETL-Verwaltungs-API. Ein nicht authentifizierter Angreifer aus dem Netzwerk, der einen AIStore-Proxy erreichen kann, kann ETL-Informationen einsehen oder bestehende ETL-Jobs starten und stoppen, indem er präparierte GET- oder POST-Anfragen sendet. Eine erfolgreiche Ausnutzung führt zu Informationsoffenlegung und beeinträchtigt die Integrität und Verfügbarkeit von ETL-Datenverarbeitungspipelines.
Betroffen
- AIStore-Framework-Versionen 0 bis 4.9 (gemäss Angaben der CNA)
- Die NVD-Analyse war zum Zeitpunkt der Erstellung noch ausstehend, daher können die betroffenen Versionen der NVD abweichen.
Behoben in
- Aktualisierung auf AIStore 5.0 (gemäss Sekundärquellen; noch nicht im NVIDIA-Bulletin 5889 bestätigt).
- 5.0 ist ein Hauptrelease und für 4.x-Cluster ein verpflichtender Zwischenschritt; zuerst in einem Nicht-Produktionscluster testen.
Umgehung
- Keine vom Hersteller bestätigte Umgehungsmassnahme in Primärquellen.
- AIStore-Proxys und Targets von öffentlichen Netzwerken fernhalten und den API-Zugriff einschränken (nicht verifiziert, gemäss einem Sekundärbericht).
- Externen Zugriff auf Proxy-Endpunkte am Netzwerkrand und am Kubernetes-Ingress blockieren und den ETL-Verwaltungsverkehr auf Admin-Netzwerke beschränken.
Ausnutzung
- NVIDIA meldet keine Ausnutzung in freier Wildbahn.
- CISA SSVC: Ausnutzung keine, automatisierbar ja.
- Kein öffentlicher Proof-of-Concept gefunden; vor einer Schlussfolgerung erneut prüfen.
Unsere Empfehlung
- Prüfen, ob AIStore-Installationen existieren und ob Proxy-Endpunkte aus unvertrauenswürdigen Netzwerken erreichbar sind.
- Falls exponiert, die oben genannten Massnahmen sofort umsetzen und die Aktualisierung auf 5.0 planen, nachdem die Version im NVIDIA-Bulletin 5889 verifiziert wurde.
- Zusammen mit den anderen CVEs im Bulletin 5889 patchen, einschliesslich CVE-2026-65162 und CVE-2026-65173.
- Logs auf unerwartete Start- oder Stoppaktivitäten von ETL-Jobs prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- NVIDIA Security Bulletin 5889 github.com
- NVD: CVE-2026-65172 nvd.nist.gov
- CVE Record: CVE-2026-65172 www.cve.org
- Qovery: AIStore remediation guidance www.qovery.com
- NVIDIA AIStore releases github.com
- SecurityOnline: NVIDIA AIStore vulnerabilities securityonline.info
- CISA ADP enrichment (HOL Guard) hol.org
- Strix: CVE-2026-65172 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 08:33.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.