Hacker News：AI 热帖· anonyoum·· 3 小时前AI 评分59
NVIDIA AIStore CVE-2026-65162 漏洞分析：PodSpec 透传可导致 CVSS 10.0 集群接管
Nvidia AIStore CVSS 10.0: Container Escape and Host Takeover
AI 导读
安全研究员披露 NVIDIA AIStore 低于 v5.0 的 ETL API 存在 CVE-2026-65162，远程攻击者可借 PUT /v1/etl 提交带 privileged 和 hostPID 的 Kubernetes PodSpec，经 nsenter 逃逸并获得宿主机 root RCE。
来源：Hacker News：AI 热帖 · mauri0x00.pages.dev