CVE-2026-47630

CVE-2026-47630 — NVIDIA Triton Inference Server: TRITONBATCHSTRATEGYPATH를 통한 임의 dlopen triton-inference-server/core의 사용자 정의 배치 전략 로더에서 발생하는 절대 경로 탐색Absolute Path Traversal 취약점입니다. 모델 구성 매개변수가 검증 없이 dlopenRTLDNOW | RTLDLOCAL에 전달되므로, 모델의 config.pbtxt에 영향을 줄 수 있는 사람은 누구나 모델 로드 시점에 Triton 서버 프로세스 내부에...

exrop

Exrop Triton 기호 실행을 기반으로 한 x86-64 바이너리용 자동 ROP 체인 생성기입니다. 특징 레지스터를 상수나 다른 레지스터로 설정 rdi=0x41414141, rdi=rax 메모리에 쓰기 상수 및 레지스터 기반 주소/값 문자열/바이트를 메모리에 쓰기 혼합된 상수/레지스터/문자열 인수를 사용한 함수 호출 open"/etc/passwd", 0 시스템 콜 체인 Badchar 회피 Non-return 가젯 지원 jmp reg, call reg 커널 익스플로잇을 위한 JOP 체인 검색을 통한 스택 피봇팅 자동...

exrop

Exrop Automatic ROP chain generator for x86-64 binaries, powered by Triton symbolic execution. Features Set registers to constants or other registers rdi=0x41414141, rdi=rax Write to memory constant and register-based addresses/values Write strings/bytes to memory Function calls with mixed...

Triton

Triton 은 동적 바이너리 분석 라이브러리입니다. 이 라이브러리는 프로그램 분석 도구를 구축하고, 리버스 엔지니어링을 자동화하며, 소프트웨어 검증을 수행하거나 코드를 에뮬레이션할 수 있는 내부 구성 요소를 제공합니다. 동적 심볼릭 실행 동적 테인트 분석 x86 , x86-64 , ARM32 , AArch64 및 RISC-V 32/64 ISA 의미론의 AST 표현 표현식 합성 SMT 단순화 패스 LLVM 및 Z3 로의 리프팅 및 역방향 Z3 및 Bitwuzla 에 대한 SMT 솔버 인터페이스 C++ 및 Python API...

NVIDIA Triton Inference Server <= 26.02 - Authentication Bypass

NVIDIA Triton Inference Server contains an authentication bypass vulnerability, letting attackers bypass authentication and potentially execute code, escalate privileges, tamper data, cause denial of service, or disclose information, exploit requires no special conditions. id: CVE-2026-24207 info...

cve-2026-47627

CVE-2026-47627 — NVIDIA Triton Inference Server 경로 탐색 → DoS Zip-Slip 이 저장소의 전체 연구 결과 및 PoC 상세 문서nvcr.io/nvidia/tritonserver:26.05-py3 이미지 / server v2.69.0. 저장소는 항상 explicit 모드로 설정되어 gRPC를 통한 재시작 없는 PoC를 지원합니다. 목차 1. CVE 요약 2. 실험실 환경 3. 취약점 구조 4. 근본 원인 분석 Diff 26.05 → 26.06 5. 공격 경로: 실제로 영향받는 경로는?...

triton-cve-2025-23320

CVE-2025-23320 시연 이 저장소는 CVE-2025-23320을 재현하며, CWE-209민감 정보가 포함된 오류 메시지 생성, CVSS 점수: 7.5를 시연합니다. 이 취약점은 모든 NVIDIA Triton 추론 서버 25.06 및 이전 버전에 존재합니다. 이 docker 설정은 NVIDIA Triton 추론 서버와 공격 클라이언트를 포함하는 네트워크를 실행합니다. 또한 이 환경은 클라이언트가 Linux에서 실행되도록 보장하므로, CVE는 모든 운영 체제에서 재현 가능합니다. 빌드/실행 방법 docker compose...

CVE-2026-24207

CVE-2026-24207 — NVIDIA Triton SageMaker 인증 우회로 인한 무인증 RCE 인증되지 않은 공격자는 SageMaker 및 Vertex AI HTTP 포트에서 NVIDIA Triton Inference Server의 모델 관리 표면에 도달할 수 있습니다 — 운영자의 --http-restricted-api 구성을 우회합니다. SageMaker MME LOAD 프리미티브와 Python 백엔드 모델을 결합하면, 공격자가 Triton이 읽을 수 있는 파일 시스템 경로에 모델 파일을 배치할 수 있을 때...

CVE-2026-93841

A flaw was found in vLLM. This memory corruption vulnerability exists in the Triton bincountkernel, where prompt token identifiers IDs are used to index a bitset without proper bounds checking against the vocabulary size. A remote attacker can exploit this by submitting multimodal audio requests...

Out-of-bounds Write

Overview vllm is an A high-throughput and memory-efficient inference and serving engine for LLMs Affected versions of this package are vulnerable to Out-of-bounds Write via the Triton bincountkernel, where prompt token IDs index the penalty prompt-presence bitset without bounds checking against t...

CVE-2026-93841

vLLM through 0.29.0 has a memory corruption vulnerability in the Triton _bincount_kernel used by the GPU sampler. Prompt token IDs index the penalty prompt-presence bitset without bounds checking against the vocabulary size. An unauthenticated attacker can submit multimodal audio requests contain...

CVE-2026-93841: Improper Validation of Array Index

vLLM through 0.29.0 contains a memory corruption vulnerability in the Triton bincountkernel where prompt token IDs index the penalty prompt-presence bitset without bounds checking against vocabulary size. Attackers can submit multimodal audio requests with tokens equal to vocabulary size, causing...

CVE-2026-47625

NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could abuse missing authorization. A successful exploit of this vulnerability might lead to information disclosure, data tampering, and denial of service...

CVE-2026-16497

NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could cause excessive iteration. A successful exploit of this vulnerability might lead to denial of service...

CVE-2026-47625

NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could abuse missing authorization. A successful exploit of this vulnerability might lead to information disclosure, data tampering, and denial of service...

CVE-2026-47625

NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could abuse missing authorization. A successful exploit of this vulnerability might lead to information disclosure, data tampering, and denial of service...

EUVD-2026-72938

NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could abuse missing authorization. A successful exploit of this vulnerability might lead to information disclosure, data tampering, and denial of service...

CVE-2026-47625

NVIDIA Triton Inference Server for Linux contains a missing authorization flaw (CWE-862) that can be exploited over the network without authentication. A successful attack may result in information disclosure, data tampering, and denial of service , with a CVSS v3.1 score of 7.5 (High) driven pri...

CVE-2026-16497

NVIDIA Triton Inference Server for Linux is affected by an excessive iteration flaw (CWE-834) that allows a network-based, unauthenticated attacker to cause denial of service . The vulnerability affects versions 0.0 through 26.06 . NVIDIA rates it CVSS 7.5 (HIGH) with a vector of AV:N/AC:L/PR:N/U...

EUVD-2026-72937

NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could cause excessive iteration. A successful exploit of this vulnerability might lead to denial of service...