NVIDIA Nemo Framework 包含一个漏洞，用户可以通过任意文件写入导致相对路径遍历问题。成功利用此漏洞可能导致代码执行。

该路径遍历漏洞允许攻击者通过精心构造的文件写入请求，访问并修改NeMo Framework及其相关环境中的任意文件。攻击者可以利用此漏洞读取敏感信息，例如配置文件、密钥或源代码。更严重的是，攻击者可能能够执行恶意代码，完全控制受影响的系统。这种攻击模式类似于其他文件上传漏洞，但利用了路径遍历技术绕过安全检查。如果NeMo Framework用于处理用户上传的文件，则风险会进一步增加，因为攻击者可能能够上传恶意文件并将其作为合法文件执行。

Organizations utilizing the NVIDIA NeMo Framework for natural language processing tasks, particularly those involved in model training or deployment, are at risk. This includes research institutions, AI development companies, and any entity relying on NeMo for its NLP pipelines. Environments with less stringent security controls or those running older, unpatched versions of the framework are particularly vulnerable.

• python / framework: Inspect NeMo Framework code for file handling routines that construct paths from user-supplied input. Look for missing or inadequate validation.

import os
# Vulnerable code example
filepath = os.path.join(base_dir, user_input)
# Safe code example
filepath = os.path.join(base_dir, os.path.normpath(user_input))

• generic web: Monitor web server access logs for unusual file access patterns, particularly attempts to access files outside of the expected directory structure. • generic web: Check for unexpected files appearing in sensitive directories within the NeMo Framework installation.

1. 2025-03-11Disclosure

   disclosure

1. 已保留2025-01-14
2. 发布日期2025-03-11
3. EPSS 更新日期2026-04-02

最有效的缓解措施是立即将NVIDIA NeMo Framework升级至24.12或更高版本。如果升级会中断现有工作流程，可以考虑临时限制用户上传文件的目录，并实施严格的文件类型验证。此外，可以配置Web应用防火墙（WAF）以阻止包含路径遍历模式的请求，例如使用“..”序列。监控NeMo Framework的日志文件，查找异常的文件访问或写入活动，可以帮助及早发现潜在的攻击。在升级后，验证NeMo Framework的文件系统完整性，确保没有恶意文件被植入。