NVIDIA Nemo Framework contient une vulnérabilité où un utilisateur pourrait provoquer un problème de parcours de chemin relatif par écriture de fichier arbitraire. L'exploitation réussie de cette vulnérabilité peut entraîner une exécution de code.

Un attaquant exploitant avec succès cette vulnérabilité de parcours de chemin pourrait potentiellement écrire des fichiers dans des emplacements arbitraires sur le système, contournant ainsi les contrôles de sécurité. Cela pourrait permettre l'exécution de code malveillant, la modification de fichiers système critiques, et l'accès non autorisé à des données sensibles. L'impact est significatif car il peut compromettre l'intégrité et la confidentialité du système. Bien qu'il n'y ait pas d'exemples publics d'exploitation directe de cette vulnérabilité, le potentiel d'exécution de code en fait une menace sérieuse, similaire à d'autres vulnérabilités de parcours de chemin qui ont été exploitées pour prendre le contrôle de systèmes.

Organizations utilizing the NVIDIA NeMo Framework for natural language processing tasks, particularly those involved in model training or deployment, are at risk. This includes research institutions, AI development companies, and any entity relying on NeMo for its NLP pipelines. Environments with less stringent security controls or those running older, unpatched versions of the framework are particularly vulnerable.

• python / framework: Inspect NeMo Framework code for file handling routines that construct paths from user-supplied input. Look for missing or inadequate validation.

import os
# Vulnerable code example
filepath = os.path.join(base_dir, user_input)
# Safe code example
filepath = os.path.join(base_dir, os.path.normpath(user_input))

• generic web: Monitor web server access logs for unusual file access patterns, particularly attempts to access files outside of the expected directory structure. • generic web: Check for unexpected files appearing in sensitive directories within the NeMo Framework installation.

1. 2025-03-11Disclosure

   disclosure

1. Réservé2025-01-14
2. Publiée2025-03-11
3. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour NVIDIA NeMo Framework vers la version 24.12 ou supérieure, qui inclut la correction de cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, envisagez de restreindre les autorisations d'écriture de fichiers pour les utilisateurs du framework. Implémentez des contrôles de validation des chemins d'accès pour empêcher l'écriture de fichiers en dehors des répertoires autorisés. Surveillez les journaux système pour détecter toute tentative d'écriture de fichiers dans des emplacements inattendus. Après la mise à jour, vérifiez que la vulnérabilité est corrigée en tentant d'écrire un fichier dans un répertoire non autorisé et en vous assurant que l'opération échoue.