NeMo Agent Toolkit 修補認證缺失與 SQL 注入，建議升級至 1.9.0

主要來源公告：2026-10-27

本站刊登：2026-10-28 · 內容更新：2026-10-28（香港日期）

情報摘要

NVIDIA 公告 5912 列出兩項 NeMo Agent Toolkit 漏洞：CVE-2026-65145 認證缺失可能導致程式碼執行等影響；CVE-2026-65151 SQL 注入可能影響資料與服務。兩者的受影響版本和攻擊向量不同。

NeMo Agent Toolkit，全平台：CVE-2026-65145 影響 1.0 至 1.8.0；CVE-2026-65151 影響 1.4 至 1.6。

使用 NeMo Agent Toolkit 的開發者及維運團隊

依 NVIDIA 整體建議升級至 1.9.0 或之後版本。更新表對 SQL 注入列出 1.7.0、對認證缺失列出 1.9.0；只升至 1.7.0 不足以處理兩項漏洞。

NVIDIA 採用 CVSS 3.1：CVE-2026-65145 為 10.0／Critical（網絡向量）；CVE-2026-65151 為 8.4／High（本機向量）。不是兩項均可從網絡直接利用。

供應商評分不等於每個部署的實際風險，須按自身組態評估。

公告未確認野外利用；未有已核實的香港受害個案。10 月 27 日是公告日期，非已知發現日期。