🔍 CVE-2026-47630

5.5
CVSS Score
MEDIUM
2026-08-18
2026-10-22 22:10
✅ 완료

🇰🇷 한글 설명

Linux용 NVIDIA Triton Inference Server에서 절대 경로 탐색(Absolute Path Traversal) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 시스템 내 임의의 파일에 접근하거나 코드를 실행할 수 있는 위험이 있습니다.

💡 쉬운 설명

서버의 파일 경로를 조작하여 허용되지 않은 시스템 파일에 접근할 수 있는 보안 약점입니다. 이를 통해 해커가 서버에서 악성 명령을 실행할 수도 있습니다.

🇺🇸 원문 (English)

NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could cause an absolute path traversal. A successful exploit might lead to code execution.

📍 영향받는 시스템

NVIDIA Triton Inference Server for Linux (버전 미상)

⚔️ 공격 벡터

조작된 경로를 포함한 요청을 통해 서버의 파일 시스템에 접근하는 경로 탐색 공격

🛡️ 대응 방법

NVIDIA에서 제공하는 최신 보안 패치가 적용된 Triton Inference Server 버전으로 업데이트하십시오.

🔧 검증 코드

출력된 Triton Inference Server의 버전을 확인하여 취약점이 해결된 최신 버전인지 대조하십시오.

Shell / Script
tritonserver --version 2>/dev/null || echo 'Triton Inference Server not found'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N