NVIDIA BioNeMo में एक भेद्यता मौजूद है जहाँ एक उपयोगकर्ता अविश्वसनीय डेटा का डीसीरियलाइज़ेशन (Deserialization) कर सकता है। इस भेद्यता का सफल शोषण कोड निष्पादन (Code Execution), सेवा से इनकार (Denial of Service), सूचित (Inform) कर सकता है।

यह भेद्यता हमलावर को BioNeMo Framework के साथ इंटरैक्ट करने वाले सिस्टम को सेवा से वंचित करने की अनुमति दे सकती है। हमलावर अनट्रस्टेड डेटा को डीसीरियलाइज़ करके सिस्टम को क्रैश कर सकता है या इसे अनुपलब्ध बना सकता है। इसके अतिरिक्त, यह भेद्यता हमलावर को कोड निष्पादित करने, संवेदनशील जानकारी का खुलासा करने या डेटा में छेड़छाड़ करने की अनुमति दे सकती है, जिससे सिस्टम की सुरक्षा और अखंडता से समझौता हो सकता है। इस भेद्यता का प्रभाव उन अनुप्रयोगों पर महत्वपूर्ण हो सकता है जो BioNeMo Framework पर निर्भर करते हैं, खासकर यदि वे सार्वजनिक रूप से उजागर हैं या महत्वपूर्ण डेटा को संसाधित करते हैं।

Organizations and individuals utilizing the NVIDIA BioNeMo Framework for AI model development and deployment are at risk. This includes researchers, data scientists, and engineers working with large language models and generative AI applications. Specifically, those using older, unpatched versions of the framework are particularly vulnerable.

• python / framework: Inspect BioNeMo Framework logs for unusual deserialization errors or patterns of repeated failures.

import logging
logging.basicConfig(filename='bionemo.log', level=logging.ERROR)
# Monitor for deserialization errors

• python / framework: Check for suspicious files or scripts in the BioNeMo Framework's installation directory that might be related to exploitation. • generic web: Monitor network traffic to and from BioNeMo Framework instances for unusual patterns or requests that could indicate an attack.

1. 2026-03-31Disclosure

   disclosure

1. आरक्षित2026-01-21
2. प्रकाशित2026-03-31
3. EPSS अद्यतन2026-04-08

इस भेद्यता को कम करने के लिए, BioNeMo Framework को नवीनतम संस्करण (कमिट f2c2b14) में अपडेट करना आवश्यक है। यदि तत्काल अपडेट संभव नहीं है, तो अनट्रस्टेड स्रोतों से आने वाले डेटा को डीसीरियलाइज़ करने से बचें। इनपुट सत्यापन और सैनिटाइजेशन तकनीकों को लागू करें ताकि यह सुनिश्चित किया जा सके कि केवल विश्वसनीय डेटा को ही संसाधित किया जाए। फ़ायरवॉल और घुसपैठ का पता लगाने वाले सिस्टम (IDS) जैसे सुरक्षा नियंत्रणों का उपयोग करके अनधिकृत पहुंच और दुर्भावनापूर्ण गतिविधि की निगरानी करें।