热点事件持续更新
NVIDIA AIStore 曝 CVSS 10 容器逃逸漏洞
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
2026年10月16日，Hacker News 热帖披露安全研究员对 NVIDIA AIStore 漏洞 CVE-2026-65162 的分析。报道称，低于 v5.0 版本的 AIStore ETL API 存在该漏洞，远程攻击者可通过 PUT /v1/etl 接口提交包含 privileged 和 hostPID 字段的 Kubernetes PodSpec，再利用 nsenter 实现容器逃逸，获得宿主机 root 权限并远程执行代码。该漏洞 CVSS 评分为 10.0，可导致整个集群被接管。目前为研究员公开披露阶段，报道未提及官方补丁或修复的进一步细节。
AI 根据报道生成 · 2 小时前更新
最新进展10月16日 05:00
研究员披露 CVE-2026-65162，AIStore v5.0 以下版本可被远程接管集群。报道时间线
沿着报道，了解事件的不同侧面。
10月16日
- Hacker News：AI 热帖NVIDIA AIStore CVE-2026-65162 漏洞分析：PodSpec 透传可导致 CVSS 10.0 集群接管
安全研究员披露 NVIDIA AIStore 低于 v5.0 的 ETL API 存在 CVE-2026-65162，远程攻击者可借 PUT /v1/etl 提交带 privileged 和 hostPID 的 Kubernetes PodSpec，经 nsenter 逃逸并获得宿主机 root RCE。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。