Mindgard披露TensorRT-LLM SSRF漏洞
热点事件持续更新
Mindgard披露TensorRT-LLM SSRF漏洞
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
安全公司Mindgard公开披露NVIDIA TensorRT-LLM（v1.3.0rc5）存在反序列化缺陷CVE-2026-24269：encoded_opaque_state字段未经校验即被反序列化为DataTransceiverState，攻击者可通过/v1/completions接口注入任意IP和端口，影响后端UCX与NIXL连接行为，构成SSRF。 Mindgard称已于2026年2月24日通过协调披露向NVIDIA报告该漏洞，NVIDIA随后分配CVE编号，CVE记录于10月27日正式发布、11月4日最近更新。现有披露信息无法确认是否已发布修复。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月11日
- AICSO.AI汇总Mindgard 披露 NVIDIA TensorRT-LLM 漏洞 CVE-2026-24269，未校验序列化状态可触发 SSRF
Mindgard 披露 NVIDIA TensorRT-LLM 的 encoded_opaque_state 字段未经校验即被反序列化为 DataTransceiverState，攻击者可通过 /v1/completions 接口注入任意 IP 和端口，影响后端 UCX 与 NIXL 连接行为。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。