NVIDIA Nemo Framework contém uma vulnerabilidade onde um usuário poderia causar um problema de travessia de caminho relativo por meio de escrita arbitrária de arquivo. Uma exploração bem-sucedida desta vulnerabilidade pode levar à execução de código a

A exploração bem-sucedida desta vulnerabilidade de Path Traversal pode permitir que um atacante obtenha acesso não autorizado a arquivos sensíveis no sistema, potencialmente contendo informações confidenciais, chaves de API ou código-fonte. Além disso, o atacante pode modificar arquivos existentes ou injetar código malicioso, comprometendo a integridade do sistema e permitindo a execução remota de código. O impacto potencial é alto, pois a manipulação de arquivos pode levar à completa tomada de controle do sistema afetado.

Organizations utilizing the NVIDIA NeMo Framework for natural language processing tasks, particularly those involved in model training or deployment, are at risk. This includes research institutions, AI development companies, and any entity relying on NeMo for its NLP pipelines. Environments with less stringent security controls or those running older, unpatched versions of the framework are particularly vulnerable.

• python / framework: Inspect NeMo Framework code for file handling routines that construct paths from user-supplied input. Look for missing or inadequate validation.

import os
# Vulnerable code example
filepath = os.path.join(base_dir, user_input)
# Safe code example
filepath = os.path.join(base_dir, os.path.normpath(user_input))

• generic web: Monitor web server access logs for unusual file access patterns, particularly attempts to access files outside of the expected directory structure. • generic web: Check for unexpected files appearing in sensitive directories within the NeMo Framework installation.

1. 2025-03-11Disclosure

   disclosure

1. Reservado2025-01-14
2. Publicada2025-03-11
3. EPSS atualizado2026-04-02

A mitigação primária para esta vulnerabilidade é a atualização para a versão 24.12 do NVIDIA NeMo Framework. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso aos diretórios onde o framework é utilizado e monitorar a atividade de escrita de arquivos. Implementar regras de firewall para bloquear o acesso não autorizado aos serviços do framework também pode ajudar a reduzir o risco. Após a atualização, confirme a correção verificando os logs do sistema em busca de tentativas de acesso não autorizado.