무슨 일이 있었나
두 개의 서버 측 요청 위조 취약점(CVE-2026-24269 및 CVE-2026-65120)이 이전 토크나이저 로딩 문제를 다룬 동일한 NVIDIA 게시판(2026/5883)에서 공개되었으며, 둘 다 위조된 서버 측 요청을 통해 정보 공개 및 데이터 변조를 허용합니다.
왜 중요한가
TensorRT-LLM은 프로덕션 LLM 추론을 서빙합니다. 서빙 계층에서의 SSRF는 공격자가 내부 제어/메타데이터 엔드포인트에 도달하고 추론 서비스의 요청 스트림에 영향을 미칠 수 있게 하여, GPU 클러스터 내부 네트워크 접근으로 연결될 수 있습니다.
공격 경로
공격자는 TensorRT-LLM 서빙 프로세스에서 SSRF를 트리거하여 서버가 공격자가 선택한 내부 URL/엔드포인트로 요청을 보내게 하여 내부 메타데이터를 노출시키고 데이터 변조를 가능하게 합니다.
영향받는 시스템
NVIDIA TensorRT-LLM (CVE-2026-24269 및 CVE-2026-65120, 권고 2026/5883; 1.3.0rc24에 대해 나열됨)
완화 방안
2026/5883 권고 수정 사항(https://github.com/NVIDIA/product-security/tree/main/2026/5883)을 적용하고 추론 워커에서의 외부 트래픽을 제한하세요.