Հետազոտող․ Nvidia-ն հոկտեմբերի 13-ին շտկել է AIStore-ի՝ սերվերը զավթելու խոցելիությունը

AegisSec Research-ի տվյալներով՝ Nvidia-ն հեռացրել է AIStore-ի հին գործառույթներից մեկը, որը հեռավար հարձակվողին կարող էր թույլ տալ ամբողջությամբ վերահսկել այն Լինուքս սերվերը, որի վրա աշխատում է համակարգը։ Հետազոտող Մոհամեդ Լեմին Ահմեդ Ջիդուի՝ 2026 թվականի հոկտեմբերի 15-ով թվագրված հրապարակման համաձայն՝ խոցելի են եղել 5.0-ից ավելի վաղ տարբերակները, իսկ շտկված տարբերակը թողարկվել է հոկտեմբերի 13-ին։

AIStore-ը Nvidia-ի՝ բաց սկզբնաղբյուրով օբյեկտային պահեստավորման համակարգն է։ Տվյալների քաղման, փոխակերպման և բեռնման դրա շարժիչը՝ ETL-ը, օգտատերերին թույլ է տալիս տվյալները մշակել անմիջապես պահեստավորման սերվերների վրա՝ Kubernetes-ի փոդերի միջոցով, որոնցում գործարկվում են կոնտեյներները։ Խոցելի միջերեսն ընդունում էր օգտատերերի տրամադրած հրահանգները, որոնք նկարագրում էին այդ փոդերի աշխատանքի կարգը։

Ինչպես կարող էին մշակման հրահանգները վտանգել սերվերը

The Hacker News-ը հոկտեմբերի 22-ին հայտնել է խոցելիության բացահայտման մասին՝ նշելով դրա CVE-2026-65162 նույնացուցիչը և ShadowForge անվանումը։ Պարբերականի հաղորդմամբ՝ խոցելիությունների գնահատման ընդհանուր համակարգով դրա վտանգավորությունը գնահատվել է առավելագույն՝ 10,0 միավորով։

Ջիդուի խոսքով՝ կիրառական ծրագրավորման հին միջերեսը՝ API-ն, ստուգում էր՝ արդյոք ներկայացված փոդերի բնութագրերը համապատասխանում են աշխատանքային պահանջներին, օրինակ՝ պատրաստության ստուգումների և պորտերի մասով։ Մինչդեռ բնութագրերը Kubernetes-ին փոխանցելուց առաջ այն չէր հեռացնում անվտանգության վրա ազդող կարգավորումները։ Դրանք կարող էին կոնտեյներին տալ ընդլայնված արտոնություններ և սերվերի գործընթացներին հասանելիություն։

Ջիդուի խոսքով՝ հարձակվողը կարող էր այդ հասանելիությունն օգտագործել կոնտեյների սահմանափակումներից դուրս գալու և պահեստավորման սերվերում գերօգտատիրոջ իրավունքներ՝ ամբողջական վարչական վերահսկողություն ստանալու համար։ Այսպիսով, նկարագրված վտանգը վերաբերում է ոչ միայն տվյալների մշակման առանձին առաջադրանքին, այլև այն կատարող սերվերին։