CVE-2026-24159

Опубликовано: 24 мар. 2026

Источник: nvd

CVSS3: 7.8

CVSS3: 9.8

EPSS Низкий

Описание

NVIDIA NeMo Framework contains a vulnerability where an attacker may cause remote code execution. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, information disclosure and data tampering.

Ссылки

https://nvd.nist.gov/vuln/detail/CVE-2026-24159
Third Party Advisory
US Government Resource
https://nvidia.custhelp.com/app/answers/detail/a_id/5800
Vendor Advisory
https://www.cve.org/CVERecord?id=CVE-2026-24159
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:nvidia:nemo:*:*:*:*:*:*:*:*

Версия до 2.6.2 (исключая)

EPSS

Процентиль: 47%

0.00641

Низкий

7.8 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-502

Связанные уязвимости

GHSA-v7v2-m736-cf3c

CVSS3: 7.8

github

5 месяцев назад

NVIDIA NeMo Framework contains a vulnerability leading to Remote Code Execution

BDU:2026-07610

CVSS3: 7.8

fstec

5 месяцев назад

Уязвимость комплексной платформы для тренировки и применения нейронных сетей в области обработки речи и естественного языка NVIDIA NeMo, связанная с восстановлением в памяти недостоверных данных, позволяющая нарушителю выполнить произвольный код, повысить свои привилегии, получить несанкционированный доступ к защищаемой информации и осуществить подмену данных

EPSS

Процентиль: 47%

0.00641

Низкий

7.8 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-502