ZDI披露NVIDIA Megatron Bridge代码注入漏洞

Trend ZDI 披露 NVIDIA Megatron Bridge 的 YAML 模型配置文件解析漏洞（ZDI-26-787）：程序未正确校验用户输入便将其用于执行 Python 代码，可导致远程代码执行。利用该漏洞需要用户交互，目标须访问恶意页面或打开恶意文件。NVIDIA 已发布修复更新。 该漏洞的具体缺陷位于模型配置文件的处理过程中，ZDI 于 2026 年 10 月 22 日协调公开发布公告。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。