CVE-2026-24207

CVE-2026-24207 — NVIDIA Triton SageMaker 인증 우회로 인한 무인증 RCE 인증되지 않은 공격자는 SageMaker 및 Vertex AI HTTP 포트에서 NVIDIA Triton Inference Server의 모델 관리 표면에 도달할 수 있습니다 — 운영자의 --http-restricted-api 구성을 우회합니다. SageMaker MME LOAD 프리미티브와 Python 백엔드 모델을 결합하면, 공격자가 Triton이 읽을 수 있는 파일 시스템 경로에 모델 파일을 배치할 수 있을 때...