CVE-2026-65145

NVIDIAは10月27日、AIエージェント向け「NeMo Agent Toolkit」など3製品の脆弱性6件を修正した。最も深刻なCVE-2026-65145は認証不備で、ログイン不要の攻撃者がネットワーク経由でコード実行や権限昇格、情報漏えいを引き起こす恐れがある。 NeMo Agent Toolkitの該当バージョンは1.0～1.8.0。CVE-2026-65151はSQLインジェクションで、1.4～1.6が対象。 TensorRT-LLMでは、CVE-2026-65119でコード実行の恐れがあり、サーバー側リクエスト偽造（SSRF）の問題2件が修正された。PhysXでも範囲外書き込みの脆弱性CVE-2026-47486が見つかった。 修正版はNeMo Agent Toolkit 1.9.0、TensorRT-LLM 1.3.0rc25、PhysX 0.4.13。6件は外部研究者が発見。悪用や公開PoCは確認されていない。 https://securityonline.info/nemo-agent-toolkit-vulnerability-cve-2026-65145/

엔비디아 AI 에이전트 프레임워크 NeMo Agent Toolkit에 CVSS 10.0 인증 누락 취약점(CVE-2026-65145). 1.0~1.8.0 영향, 1.9.0 이상으로 업데이트 필요. 실제 악용은 아직 보고 없음 https://github.com/NVIDIA/product-security/blob/main/2026/5912/5912.md https://t.co/bltR237SKl

NVIDIA security update fixes NeMo Agent Toolkit vulnerability CVE-2026-65145 (CVSS 10.0) plus TensorRT-LLM and PhysX flaws. Update to 1.9.0 now. #NVIDIA #NeMoAgentToolkit #TensorRTLLM #PhysX #CVE202665145 #AISecurity #SecurityUpdate #Vulnerability https://securityonline.info/nemo-agent-toolkit-vulnerability-cve-2026-65145/

NVIDIAが10月27日に公開したNeMo Agent Toolkitの認証欠如CVE-2026-65145はCVSS 10.0だ。影響は1.0〜1.8.0、修正は1.9.0。PyPI名はnvidia-natで、1.9.0自体は9月10日にすでに上がっていた。告知からさかのぼると約47日間、修正版が「ただの機能リリース」として黙って並んでいた計算になる。 ここまでの話は公式と公開記録の話だ。自分でPyPIの1.8.0と1.9.0のwheelを落として差分を取り、署名なしの偽JWTを流し込んだところ、もっと気になる事実が出た。 1.8.0のUserManagerはJWTをdecode_jwt_claims_unverifiedで読む。中身はPyJWTのjwt.decodeにoptionsでverify_signatureをFalseにしただけだ。docstringには「これはidentity resolverであってauthenticatorではない」「クライアント側で検証してから送れ」と書いてある。つまりサーバ側では署名を見ていない。 検証環境はDebian系Linux（8 vCPU）、Python 3.13.5、PyJWT 2.10.1。alg=noneの偽トークンと、攻撃者が好きに決めた秘密鍵でHS256署名した偽トークンの両方を、1.8.0のUserManager._from_auth_payloadとAuthorization Bearer経路に渡した。どちらもclaimsをそのまま受け入れ、subjectがimpersonated-user-42のときは決定的なuser_id「2b4f95fe-cf61-5da1-a311-5f75c9a2b2a6」が発行された。同じトークンを二度流すと同じIDになる。秘密鍵も本物のIdPも要らない。 NVIDIAの説明ではコード実行・権限昇格・データ改ざん・DoS・情報漏えいまでつながり得るとある。自分の実験で再現したのは「任意のJWTクレームからユーザIDを名乗れる」ところまでで、ツール実行や会話復元まで一気に踏むPoCはここでは書いていない。エージェント基盤がモデル鍵や下流ツールを抱える以上、なりすましがどこまで広がるかは運用次第だ、というNVIDIA側のスコープ変更（S:C）の読み方は自然に見える。 次が本命の発見だ。1.9.0のwheelにはJwtAuthProviderとextract_user_from_connection_with_verificationが増え、表面的には検証経路が足されている。だがFastApiFrontEndConfigのデフォルトを見るとidentity_authenticationは空リストで、フィールド説明には「省略時は従来どおりdecode-only」と明記されている。_decode_verified_jwtはvalidatorsが空なら未検証claimsをそのまま返し、from_auth_payload_with_verificationもvalidatorsが無いと未検証経路に落ちる。 同じ偽HS256トークンを1.9.0のデフォルト設定相当（validators空）で流すと、やはり同じuser_id「2b4f95fe-cf61-5da1-a311-5f75c9a2b2a6」が返った。バージョンを1.9.0に上げただけでは、JWT署名検証は自動では有効にならない。identity_authenticationに本物のJWTプロバイダを設定して初めて検証が走る。告知の「1.9.0へ上げよ」だけを機械的に守ると、ピンを外したつもりでdecode-onlyのまま残る可能性がある。 兄弟CVEのCVE-2026-65151（SQLインジェクション、CVSS 8.4、影響1.4〜1.6、修正1.7.0）もある。1.7へ上げても10.0側は残るので、両方を見るなら結局1.9.0以上が必要だ。CVEレコードの影響表記は「1.0 to 1.8.0」のようなcustom文字列で、依存スキャナがsemver範囲として解釈できない形になっている、という指摘も公開分析にある。requirementsやlockにnvidia-nat==1.8.0が残っていないかは手で確認した方がよい。 日本語圏の露出は薄い。Yahoo!ニュースで「CVE-2026-65145」「NeMo Agent Toolkit 脆弱性」を検索しても該当記事は見当たらず、出てくるのはGPUドライバやOpenShell関連だった。ZennとQiitaにはToolkitの入門・ハンズオンはあるが、このCVEそのものを扱った記事は見つからなかった。自動生成系の短い脆弱性ページは1件ある程度で、wheel差分やデフォルト設定の検証までは届いていない。 やることは単純で、nvidia-natを1.9.0以上へ上げ、あわせてFastAPIフロントのidentity_authenticationに検証用JWTプロバイダを入れること。上げただけ・デフォルトのままは、今回の差分を見る限り「修正済み」と呼ぶには足りない。 出典: NVIDIA PSIRT bulletin 5912（2026-10-27）、http://cve.org/CVERecord?id=CVE-2026-65145、http://pypi.org/project/nvidia-nat/ GitHub NVIDIA/NeMo-Agent-Toolkit GitHub NVIDIA/product-security #セキュリティ #CVE #AIエージェント #NVIDIA

🚨 CVE-2026-65145 (10.0) 🚨 NVIDIA NeMo Agent Toolkit has a function that needs no login, which can lead to code execution on the server. The affected versions aren't specified and no fixed release is named. https://t.co/KUkSlNnFaW

🚨 CVE-2026-65145 (CVSS 10.0 Critical) Missing authentication in NVIDIA NeMo Agent Toolkit allows unauthenticated remote attackers to execute arbitrary code across AI pipelines. ⚡ Action: Update NeMo Agent Toolkit to >= v1.8.1. 🔗 https://www.thehackerwire.com/vulnerability/CVE-2026-65145/ https://t.co/OWbbIcgMEy

🚨Critical - NVIDIA NeMo Agent Toolkit Missing Auth to Critical Function Access (CVE-2026-65145) NVIDIA NeMo Agent Toolkit exposes a critical function without authentication, allowing unauthenticated attackers to invoke privileged agent operations remotely. Successful exploitation can lead to code execution, privilege escalation, data tampering, DoS, and information disclosure. 👉Affected: NVIDIA NeMo Agent Toolkit 1.0 - 1.8.0

NVIDIA's NeMo Agent Toolkit has a CVSS 10.0 missing-auth flaw (CVE-2026-65145) that can allow code execution with no login. Versions 1.0 to 1.8.0 are affected; upgrade to 1.9.0+. No exploitation reported yet. https://github.com/NVIDIA/product-security/blob/main/2026/5912/5912.md https://t.co/f7YwuB6TrF

🚨 NVIDIA NeMo Agent Toolkit: CVE-2026-65145, CVSS 3.1 10.0 (NVIDIA) 🔓 Missing auth, network attack, no privileges or user interaction ⚠️ May lead to code execution and data tampering 📦 Affected: 1.0 to 1.8.0 ✅ Fixed: 1.9.0+ 🔗 https://github.com/NVIDIA/product-security/tree/main/2026/5912 #AISecurity #AppSec https://t.co/3P8LFIcxX4

🟥 NVIDIA NeMo Agent Toolkit hit with CVE-2026-65145 — CVSS 10. No auth needed for RCE, privilege escalation and data tampering over the network. Zero barriers for attackers. Patch or isolate now. #cybersecurity #ciso #cto #vulnerabilities #nvidia #msp https://secalerts.co/vulnerability/CVE-2026-65145?utm_campaign=x

NVIDIA scored a NeMo Agent Toolkit auth flaw 10.0 today. The release that fixes it has been the default pip install since September 10 — 47 days before anyone was told. No exploitation reported. https://severitydaily.com/nvidia-nemo-agent-toolkit-cve-2026-65145-10-0-missing-authentication-1-0-to-1-8-0-fix-pypi-1-9-0-september-10/