NeMo Agent Toolkit có CVE 10.0: nâng lên 1.9.0

Một AI agent thường được phép gọi công cụ, truy vấn dữ liệu và sử dụng khóa truy cập. Nếu lớp điều phối thiếu xác thực, rủi ro không dừng ở một phản hồi sai: kẻ tấn công có thể chạm tới quyền của tiến trình đang chạy agent. Quản trị viên tự vận hành NeMo Agent Toolkit cần kiểm tra phiên bản ngay cả khi giao diện chỉ dùng nội bộ.

NVIDIA phát hành bản tin ngày 27/10/2026 cho hai lỗ hổng. Bài này dành cho đội AI, DevOps và quản trị máy chủ; không giả định hạ tầng Datahub hay một hệ thống cụ thể đang bị ảnh hưởng nếu chưa kiểm kê.

Hai CVE và phạm vi ảnh hưởng

Theo NVIDIA Product Security, CVE-2026-65145 là lỗi thiếu xác thực, có điểm CVSS 3.1 là 10.0. NVIDIA nêu các tác động tiềm tàng gồm thực thi mã, tăng quyền, sửa dữ liệu, từ chối dịch vụ và lộ thông tin. Tất cả NeMo Agent Toolkit từ 1.0 đến 1.8.0 bị ảnh hưởng; phiên bản sửa là 1.9.0.

CVE-2026-65151 là SQL injection, điểm 8.4 mức High theo NVIDIA. Phạm vi hẹp hơn: các bản 1.4 đến 1.6, và bản sửa đầu tiên là 1.7.0. Vì 1.9.0 đồng thời xử lý CVE nghiêm trọng hơn, mốc nâng cấp thực tế nên là 1.9.0 hoặc mới hơn.

Bản tin không khẳng định hai lỗi đang bị khai thác thực tế. CVSS phản ánh mức độ nghiêm trọng theo điều kiện tiêu chuẩn, không thay thế kiểm kê xem dịch vụ có phơi mạng, có chạy quyền cao hoặc giữ bí mật nhạy cảm hay không.

Khi nào máy chủ có rủi ro cao hơn?

• API hoặc giao diện của NeMo Agent Toolkit có thể truy cập từ Internet, mạng khách hàng hoặc mạng nội bộ rộng.
• Tiến trình agent có quyền gọi shell, truy cập cơ sở dữ liệu, kho tài liệu hoặc khóa của dịch vụ khác.
• Dịch vụ chạy chung tài khoản với ứng dụng quan trọng, có quyền ghi rộng hoặc gắn thư mục nhạy cảm.
• Reverse proxy không áp xác thực độc lập, giới hạn địa chỉ nguồn và giới hạn tốc độ.
• Hệ thống không lưu đầy đủ log yêu cầu, tool call, thay đổi dữ liệu và truy cập bí mật.

Checklist xử lý cho quản trị viên

1. Xác định phiên bản thực tế trong image, virtualenv và container đang chạy; không chỉ kiểm tra file cấu hình hoặc lockfile.
2. Nâng NeMo Agent Toolkit lên 1.9.0 trở lên trong môi trường thử nghiệm, sau đó kiểm thử toàn bộ tool, connector và luồng xác thực.
3. Triển khai lại mọi replica từ image mới và xác nhận bản cũ không còn trong cụm.
4. Giới hạn cổng quản trị bằng firewall hoặc reverse proxy; không dựa vào URL khó đoán.
5. Thu hồi và cấp lại khóa truy cập nếu log cho thấy endpoint từng phơi ngoài dự kiến hoặc có yêu cầu bất thường.
6. Rà log cho truy vấn SQL khác thường, tool call ngoài mẫu, lỗi 5xx tăng đột biến và truy cập từ địa chỉ không quen thuộc.
7. Giảm quyền của container, tách tài khoản dịch vụ và chặn đường ra mạng không cần thiết.

Cập nhật không phải là bước cuối

Lỗi thiếu xác thực cho thấy agent runtime phải được đặt sau một lớp kiểm soát độc lập. Hãy xác thực ở gateway, kiểm tra quyền theo từng công cụ và chỉ cấp bí mật khi cần. Cách tiếp cận coi agent là thành phần chưa đáng tin cũng phù hợp với kiến trúc NVIDIA OpenShell.

Sau nâng cấp, đội vận hành nên thử yêu cầu không có thông tin xác thực, token hết hạn, token sai quyền, payload lớn và tool call bị cấm. Mục tiêu là chứng minh hệ thống từ chối đúng, không chỉ thấy tiến trình khởi động thành công.

Lựa chọn triển khai trên VPS hoặc GPU server

Workload agent không nhất thiết cần nâng cấp phần cứng để xử lý hai CVE này. Ưu tiên là vá phần mềm, thu hẹp bề mặt mạng và giảm quyền. Nếu cần tách môi trường thử nghiệm khỏi hệ thống phục vụ khách hàng, có thể dùng Cloud VPS làm vùng thử riêng; lựa chọn tài nguyên dựa trên tải và mô hình chứ không phải vì cảnh báo bảo mật.

Đội vận hành có thể gửi phiên bản Toolkit, sơ đồ cổng mạng, phương thức xác thực, danh sách tool và yêu cầu cô lập tới hotro@thuemaychu.vn để trao đổi cách dựng môi trường kiểm thử. Không gửi khóa truy cập hay dữ liệu bí mật qua email.

Nguồn tham khảo