CVE-2026-65105

Alta8.1 Publicada el 25 ago 2026

NVIDIA NemoClaw for Linux contiene una vulnerabilidad en la configuración de su servidor de inferencia, donde un atacante remoto puede acceder al servicio de inferencia sin autenticación. Una explotación exitosa de esta vulnerabilidad puede provocar divulgación de información y denegación de servicio.

Puntuación CVSS8.1 / 10CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Tipo de debilidad (CWE)CWE-306

Fabricanteslinux, nvidia

Productos afectados

Fabricantes	Producto	Versiones
nvidia	nemoclaw	<= 0.0.25
linux	linux kernel	-

Amazon Kiro: una inyección de prompt exfiltra datos del workspace con un solo mensaje

Investigadores descubren vulnerabilidad en Amazon Kiro que permite exfiltrar datos del workspace con un solo mensaje. Afecta versión 0.7.45, corregida en 0.8.140.

28 ago 202602:16 5 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Productos afectados

Artículos relacionados

Amazon Kiro: una inyección de prompt exfiltra datos del workspace con un solo mensaje