L'interface utilisateur Web du kit d'outils NVIDIA NeMo Agent contient une vulnérabilité dans le point de terminaison de l'API de chat où un attaquant peut provoquer une falsification de requête côté serveur (SSRF). L'exploitation réussie de cette vulnérabilité peut mener à

L'exploitation de cette vulnérabilité SSRF permet à un attaquant de contourner les contrôles de sécurité et d'effectuer des requêtes vers des ressources auxquelles l'application ne devrait pas avoir accès. Cela peut inclure l'accès à des données sensibles stockées en interne, telles que des informations de configuration, des clés API ou des données utilisateur. L'attaquant peut également utiliser la vulnérabilité pour lancer des attaques par déni de service en surchargeant le serveur avec des requêtes malveillantes. Le risque est amplifié si le kit d'outils est déployé dans un environnement où il a accès à des ressources critiques.

Organizations deploying NVIDIA NeMo Agent Toolkit UI for Web in environments with sensitive internal resources are at risk. Specifically, deployments that expose internal APIs or services through the UI are particularly vulnerable. Shared hosting environments where multiple users share the same instance of the toolkit could also be affected, as an attacker could potentially exploit the vulnerability on behalf of another user.

• linux / server:

journalctl -u nemotoolkitui -g "SSRF attempt"

• generic web:

curl -I 'http://<nemotoolkitui_ip>/chat/api?url=http://169.254.169.254/latest/meta-data/'

• generic web:

 grep -i 'ssrf' /var/log/nginx/access.log

1. 2025-11-25Disclosure

   disclosure

1. Réservé2025-04-15
2. Publiée2025-11-25
3. Modifiée2025-11-26
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour NVIDIA NeMo Agent Toolkit UI pour Web vers la version 1.3.0 ou ultérieure. En attendant la mise à jour, il est possible de mettre en œuvre des mesures de contournement, telles que la restriction des requêtes sortantes autorisées par l'application. Il est également recommandé de configurer un pare-feu pour bloquer le trafic non autorisé vers le serveur. Surveillez attentivement les journaux d'accès et d'erreurs pour détecter toute activité suspecte. Après la mise à jour, vérifiez que la vulnérabilité est bien corrigée en effectuant des tests de pénétration.