PT-2026-35756 · Nvidia · Nemoclaw

CVE-2026-24222 · Publicado 2026-04-28 · Atualizado 2026-04-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas NVIDIA NeMoClaw (versões afetadas não especificadas)

Description Uma falha no componente de inicialização do ambiente de sandbox permite que um invasor remoto cause controle de acesso inadequado. Ao enviar conteúdo com injeção de prompt, um invasor pode forçar o agente a ler e exfiltrar variáveis de ambiente do host que não foram devidamente restringidas durante a criação do sandbox. Isso pode levar à divulgação de informações.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-497

Identificadores relacionados

CVE-2026-24222

Produtos afetados

Nemoclaw

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/24xxx/CVE-2026-24222.json · Exploit
• https://cve.org/CVERecord?id=CVE-2026-24222 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-24222 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-24222 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2049227551378170304 · Publicação no Twitter
• https://twitter.com/KaitanSecurity/status/2049217113127088405 · Publicação no Twitter
• https://nvidia.custhelp.com/app/answers/detail/a_id/5837 · Aviso do Fabricante