何が起きたか
NVIDIA NeMo Agent Toolkit は、サービスサーフェス上で認証が欠如しています（CWE-306）。リモートの攻撃者は、有効な資格情報なしでツールキットに到達できます。成功したエクスプロイトは、リモートコード実行、権限昇格、データ改ざん、サービス拒否、情報開示につながる可能性があります。関連するSQLインジェクションの問題（CVE-2026-65151、CVSS 8.4）は、同じツールキットに影響します。2026-10-27にCVSS 10.0で公開されました。
なぜ重要か
これはエージェント型AIインフラストラクチャです。ツールキットは、LLMエージェントとそのツールループをプロビジョニングし制御します。認証の欠如は、認証されていない攻撃者がエージェントランタイムを駆動または乗っ取ることができることを意味します — データを読むだけでなく — エージェントプラットフォームのコンテキストでコードを実行し、エージェントが触れるワークロードにピボットする可能性があります。
攻撃経路
NeMo Agent Toolkit サービスエンドポイントへの認証されていないアクセス。認証欠如（CWE-306）の欠陥により、攻撃者は資格情報なしでエージェント管理/実行サーフェスに到達でき、コード実行、権限昇格、データ改ざん、またはエージェントランタイムのDoSにつながります。
影響を受けるシステム
NVIDIA NeMo Agent Toolkit（advisory 2026/5912）。関連するSQLインジェクションの欠陥 CVE-2026-65151（CVSS 8.4）もこの製品に影響します。
緩和策
NVIDIA製品セキュリティ速報2026/5912のパッチを適用してください。非推奨に注意してください。NeMo Agent Toolkitからの移行を計画し（2026年末EOL）、ツールキットサービスのネットワーク露出を制限してください（認証と信頼できるインターフェースへのバインド）を補完的制御として行ってください。