事件经过
两个服务器端请求伪造漏洞（CVE-2026-24269和CVE-2026-65120）在同一NVIDIA公告（2026/5883）中披露，该公告也包含了早期的分词器加载问题；两者均通过伪造的服务器端请求允许信息泄露和数据篡改。
影响分析
TensorRT-LLM服务于生产LLM推理。来自服务层的SSRF允许攻击者访问内部控制/元数据端点并影响推理服务的请求流，可在GPU集群中链接到内部网络访问。
攻击途径
攻击者从TensorRT-LLM服务进程触发SSRF，导致服务器向攻击者选择的内部URL/端点发起请求，暴露内部元数据并实现数据篡改。
受影响系统
NVIDIA TensorRT-LLM（CVE-2026-24269和CVE-2026-65120，公告2026/5883；针对1.3.0rc24列出）
缓解措施
应用2026/5883公告修复（https://github.com/NVIDIA/product-security/tree/main/2026/5883）并限制推理工作器的出站流量。