Nvidia закрыла опасную уязвимость в DCGM Exporter: 2100 серверов с GPU были открыты в интернет

Исследователи Lava нашли около 2100 GPU-серверов, открытых в интернет через Nvidia DCGM Exporter без аутентификации, с 12 000 GPU UUID у 300 организаций. Уязвимость CVE-2026-47483 с рейтингом CVSS 8.2 позволяет неаутентифицированному атакующему перегрузить сервис и нарушить работу ИИ-нагрузок; Nvidia исправила её в версии 4.8.2.

• Найдено около 2100 серверов с открытым DCGM Exporter и 12 000 GPU UUID без аутентификации
• 44% открытых GPU находятся в США, включая Blackwell Ultra B300, H200 и H100
• Уязвимость CVE-2026-47483 получила рейтинг CVSS 8.2, патч вышел в версии 4.8.2
• Также обнаружены 12 096 открытых хостов Prometheus Node Exporter