آسیب‌پذیری‌های امنیتی جدیدی در سرور استنتاج تریتون (Triton Inference Server) شرکت انویدیا برای ویندوز و لینوکس کشف شده که می‌تواند به مهاجمان امکان کنترل کامل سرورهای آسیب‌پذیر را بدهد. محققان شرکت امنیت ابری ویز (Wiz) اعلام کردند که این نقص‌های امنیتی در صورت ترکیب با یکدیگر، می‌توانند به مهاجم غیرمجاز و از راه دور امکان دستیابی به کنترل کامل سرور و اجرای کد از راه دور (RCE) را بدهند.
سه آسیب‌پذیری اصلی شامل CVE-2025-23319 با امتیاز CVSS برابر 8.1، CVE-2025-23320 با امتیاز 7.5 و CVE-2025-23334 با امتیاز 5.9 هستند که همگی در بک‌اند پایتون این پلتفرم متن‌باز برای اجرای مدل‌های هوش مصنوعی در مقیاس بزرگ وجود دارند. مهاجمان می‌توانند از طریق ترکیب این نقص‌ها، مدل‌های ارزشمند هوش مصنوعی را سرقت کنند، داده‌های حساس را فاش کنند و پاسخ‌های مدل‌های هوش مصنوعی را دستکاری کنند. انویدیا این مشکلات را در نسخه 25.07 برطرف کرده و توصیه می‌شود کاربران برای حفاظت بهینه، آخرین به‌روزرسانی‌ها را اعمال کنند.
کلمات کلیدی : آسیب‌پذیری امنیتی, تریتون سرور, انویدیا, هوش مصنوعی, CVE-2025-23319, اجرای کد از راه دور
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.