CVE-2026-65162 в NVIDIA AIStore: ETL-API принимал настройки Kubernetes от вызывающего

В NVIDIA AIStore для Linux нашли уязвимость CVSS 10.0 в legacy-API инициализации ETL PodSpec: удалённый атакующий мог передать настройки host-namespace и привилегий контейнера. Затронуты версии с 0 по 4.9, возможны выполнение кода, повышение привилегий, утечка данных и отказ в обслуживании.

• CVSS 3.1 — 10.0, вектор AV:N/AC:L/PR:N/UI:N/S:C
• Уязвимы версии AIStore с 0 по 4.9
• Через PodSpec можно задать hostNetwork, hostPID и privileged
• Рекомендовано обновление и отключение legacy ETL API