cve.now·· 4 小时前推荐指数28
CVE-2026-65107：NVIDIA Slurm sbcast 文件传输可越权写入文件
CVE-2026-65107: NVIDIA Slurm contains a vulnerability where a user could alter the supplemental group list as part of an sbcast file transmission to write…
AI 导读
NVIDIA Slurm 披露 CVE-2026-65107（CVSS 6.3，Medium），认证用户可在 sbcast 文件传输中篡改补充组列表，向本无权限的路径写入文件。受影响版本为 25.05.0–25.05.8、25.11.0–25.11.7、26.05.0–26.05.3，目前无修复版本，未列入 CISA KEV，暂无已知在野利用。
来源：cve.now · cve.now