Veille sécuritéCloud & DevOps
P3Élevée
Une absence de contrôle d’autorisation dans l’API de gestion ETL d’AIStore pouvait permettre à un attaquant distant non authentifié d’accéder à des informations ETL ou de contrôler des tâches existantes en adressant des requêtes à un proxy AIStore. Cela peut divulguer des informations et perturber l’intégrité ou la disponibilité des pipelines ETL.
Kubernetes
IdentifiantCVE-2026-65172
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-65172
Analyse technique
La vulnérabilité concerne l’autorisation de l’API de gestion ETL. L’avis NVD indique un score CVSS de 8.6; les versions corrigées n’ont pas pu être vérifiées.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-13 à 15:17:33.410+02:00, dans la période demandée. La mise à jour NVD ultérieure le même jour est rattachée au même CVE.
ImpactAccès non autorisé aux informations ETL et possibilité de démarrer ou d’arrêter des tâches, affectant les pipelines.
Versions affectéesNVIDIA AIStore for Linux et Kubernetes : versions affectées non précisées dans les éléments vérifiés
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.6
Publication2026-10-13T15:17:33.410+02:00
Mise à jour2026-10-13T18:18:53.587+02:00
Sources
Priorisation DFS : P3 · 1 source(s).