事件经过
NVIDIA NeMo Agent Toolkit 在服务表面上缺少身份认证（CWE-306）。远程攻击者可以在没有有效凭据的情况下访问该工具包；成功利用可导致远程代码执行、权限提升、数据篡改、拒绝服务和信息泄露。一个伴随的 SQL 注入问题（CVE-2026-65151，CVSS 8.4）也影响同一工具包。发布于 2026-10-27，CVSS 评分为 10.0。
影响分析
这是智能体人工智能基础设施：该工具包用于配置和控制 LLM 代理及其工具循环。缺少身份认证意味着未经认证的攻击者可以驱动或劫持代理运行时——不仅仅是读取数据——可能以代理平台的上下文执行代码，并横向移动到代理所接触的工作负载中。
攻击途径
未经认证即可访问 NeMo Agent Toolkit 服务端点；此缺少身份认证漏洞（CWE-306）允许攻击者无需凭据即可访问代理管理/执行表面，导致代码执行、权限提升、数据篡改或代理运行时拒绝服务。
受影响系统
NVIDIA NeMo Agent Toolkit（公告 2026/5912）；同系列的 SQL 注入漏洞 CVE-2026-65151（CVSS 8.4）也影响该工具包
缓解措施
应用 NVIDIA 产品安全公告 2026/5912 的补丁。注意弃用情况：计划迁移出 NeMo Agent Toolkit（2026 年底生命周期结束），并限制工具包服务的网络暴露（认证/绑定到可信接口）作为补偿控制措施。