PT-2026-35757 · Nvidia · Nemoclaw

Publicado 2026-04-28 · Atualizado 2026-04-28 · CVE-2026-24231

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas NVIDIA NemoClaw (versões afetadas não especificadas)

Descrição Uma falha existe no componente de proteção SSRF validateEndpointUrl(). Um invasor pode desencadear um server-side request forgery (SSRF)—uma falha que permite que um servidor seja coagido a fazer solicitações não pretendidas—ao fornecer uma URL de endpoint manipulada que referencia a faixa de endereços 0.0.0.0/8 por meio de um arquivo de configuração de blueprint ou flag de CLI. Isso pode resultar na divulgação de informações.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-24231

Produtos afetados

Nemoclaw

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2026-24231 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2026-24231 · Nota de Segurança
• https://nvidia.custhelp.com/app/answers/detail/a_id/5837 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2049227550124068970 · Publicação no Twitter