據 Security NEXT 報導，NVIDIA 於 2026 年 10 月 27 日公布 NeMo Agent Toolkit 兩項漏洞並提供修正版 [1]。CVE-2026-65145 源於認證機制缺失，可能造成程式執行、權限提升、資料竄改、阻斷服務或資訊洩漏，CVSS 第三版為 10.0 分 Critical [1]。CVE-2026-65151 為 SQL 注入問題，可能導致資料竄改、阻斷服務或資訊洩漏，CVSS 評分為 8.4 分 High [1]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
NVIDIA NeMo Agent Toolkit 發現最高 CVSS 十分漏洞並發布修正
閱讀約 1 分鐘
- 揭露
- 2026年11月6日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月7日
- CVSS 依據
- [1]
- EPSS（30 天內遭利用機率）
- 0.5%，高於 45% 的漏洞
本頁內容
30 秒摘要
事件時間軸
- Security NEXT 刊登報導（僅有日期，時分秒為資料佔位）[1]
技術細節
參考來源
媒體報導1
- [1]
“NVIDIAが提供するAIエージェント開発支援ツール「NeMo Agent Toolkit」に複数の脆弱性が明らかとなった。深刻な脆弱性も含まれており、同社は修正版を公開している。”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。