FICHE CVE

CVE-2026-47630

Publiée le 2026-08-18 · Dernière modification le 2026-10-22

🇫🇷 EN BREF

Les systèmes Linux exécutant le serveur d'inférence NVIDIA Triton sont affectés par une faille de traversée de répertoire (path traversal). Un attaquant disposant déjà d'un accès local avec des privilèges restreints peut exploiter cette vulnérabilité pour lire des fichiers protégés ou potentiellement exécuter du code arbitraire. Comme elle nécessite une authentification et un accès local au système, elle ne peut pas être déclenchée à distance via un réseau.

CVSS 3.15.5 MOYENNE
Publiée2026-08-18
Dernière modification2026-10-22

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could cause an absolute path traversal. A successful exploit might lead to code execution.