何が起きたか
以前のトークナイザー読み込み問題を含む同じNVIDIAブルテン（2026/5883）で、2つのサーバーサイドリクエストフォージェリ脆弱性（CVE-2026-24269およびCVE-2026-65120）が開示されました。両方とも、偽造されたサーバーサイドリクエストを介して情報漏洩とデータ改ざんを可能にします。
なぜ重要か
TensorRT-LLMは本番LLM推論を提供します。サービング層からのSSRFにより、攻撃者は内部の制御/メタデータエンドポイントに到達し、推論サービスのリクエストストリームに影響を与えることができ、GPUクラスター内の内部ネットワークアクセスに連鎖させる可能性があります。
攻撃経路
攻撃者はTensorRT-LLMサービングプロセスからSSRFをトリガーし、サーバーに攻撃者が選択した内部URL/エンドポイントへのリクエストを発生させ、内部メタデータを公開し、データ改ざんを可能にします。
影響を受けるシステム
NVIDIA TensorRT-LLM（CVE-2026-24269およびCVE-2026-65120、アドバイザリ2026/5883；1.3.0rc24に対してリスト）
緩和策
2026/5883アドバイザリの修正（https://github.com/NVIDIA/product-security/tree/main/2026/5883）を適用し、推論ワーカーからのエグレスを制約してください。