NVIDIA Isaac-GR00T सभी प्लेटफॉर्म के लिए एक भेद्यता (vulnerability) रखता है, जिसमें एक Python घटक में एक हमलावर कोड इंजेक्शन (code injection) समस्या पैदा कर सकता है। इस भेद्यता का सफल शोषण (exploit) कोड तक ले जा सकता है।

यह भेद्यता हमलावरों को NVIDIA Isaac-GR00T सिस्टम पर दुर्भावनापूर्ण कोड निष्पादित करने की अनुमति दे सकती है। इसका परिणाम विशेषाधिकारों का अनधिकृत उन्नयन हो सकता है, जिससे हमलावर सिस्टम पर पूर्ण नियंत्रण प्राप्त कर सकता है। इसके अतिरिक्त, हमलावर संवेदनशील जानकारी तक पहुंच प्राप्त कर सकता है और डेटा में हेरफेर कर सकता है, जिससे सिस्टम की अखंडता और गोपनीयता से समझौता हो सकता है। इस भेद्यता का शोषण सिस्टम के भीतर पार्श्व आंदोलन को भी सक्षम कर सकता है, जिससे हमलावर अन्य प्रणालियों तक पहुंच प्राप्त कर सकता है।

Organizations and individuals utilizing NVIDIA Isaac-GR00T for robotics development and deployment are at risk. This includes researchers, engineers, and companies developing autonomous systems, particularly those relying on custom Python scripts within their Isaac-GR00T workflows. Those using older, unpatched versions of Isaac-GR00T are most vulnerable.

• python / supply-chain:

import os
import subprocess

# Check for the vulnerable version of Isaac-GR00T
process = subprocess.Popen(['python', '-c', 'import isaac_gr00t; print(isaac_gr00t.__version__)'], stdout=subprocess.PIPE, stderr=subprocess.PIPE)
stdout, stderr = process.communicate()
version = stdout.decode('utf-8').strip()

if version and version != '7f53666':
    print(f"Vulnerable version detected: {version}")

• generic web: Check for unusual Python processes running with elevated privileges. • generic web: Monitor system logs for suspicious Python script executions or attempts to access sensitive files.

1. 2025-11-18Disclosure

   disclosure

1. आरक्षित2025-04-15
2. प्रकाशित2025-11-18
3. संशोधित2025-11-19
4. EPSS अद्यतन2026-03-23

इस भेद्यता को कम करने के लिए, NVIDIA Isaac-GR00T को संस्करण 7f53666 या बाद के संस्करण में अपग्रेड करना आवश्यक है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके दुर्भावनापूर्ण कोड इंजेक्शन प्रयासों को ब्लॉक किया जा सकता है। इसके अतिरिक्त, सिस्टम को सुरक्षित करने के लिए सख्त एक्सेस नियंत्रण और नियमित सुरक्षा ऑडिट लागू किए जाने चाहिए। अपग्रेड के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, उदाहरण के लिए, एक सुरक्षा स्कैन चलाकर या भेद्यता स्कैनिंग टूल का उपयोग करके।