NVIDIA, yapay zekâ veri merkezi denetleyicisinin tüm sürümlerindeki CVSS 9.8 sert kodlanmış kimlik bilgisi açığını yamaladı

Yapay zekâ kümeleri için bare-metal sağlamayı otomatikleştiren kontrol düzlemi olan NVIDIA'nın Linux için Infrastructure Controller'ı, bugüne kadar yayınlanan her sürümünde sert kodlanmış kimlik bilgileriyle geldi. dev.to'da yayımlanan bir Netics analizine göre, CVE-2026-65113 olarak takip edilen açık, CVSS v3.1 ölçeğinde 9.8 puan taşıyor, 22 Eylül 2026'da ifşa edildi ve NVIDIA'nın NICo adını verdiği bileşenin 0'dan 1.9'a kadar olan sürümlerini etkiliyor.

Açık

Hata, sert kodlanmış kimlik bilgilerinin kullanımını kapsayan CWE-798 altında sınıflandırılıyor. Netics'e göre statik kimlik bilgileri, kimlik doğrulaması yapılmamış uzaktan bir saldırganın kimlik doğrulamasını tamamen atlatmasını sağlıyor; NVIDIA'nın danışma belgesi, başarılı bir istismarın sonuçlarını olası yetki yükseltme, veri değişikliği, hizmet reddi ve bilgi ifşası olarak tanımlıyor. İfşa anında sahada istismar edildiğine dair doğrulanmış bir bulgu yoktu ve CVE'ye atanan istismar öngörü puanı düşüktü. Düzeltme, denetleyicinin 2.0 sürümü; proje resmî deposundan alındı ve rapora göre 4 Eylül 2026'da NVIDIA'nın GitHub organizasyonundan çıkarıldı.

NICo gerçekte neyi denetliyor

Puanlamadan daha önemli olan, yazılıma ne yapma izni verildiği. NICo; REST API'ye, site agent'larına ve Temporal iş akışlarına sahip, yönettiği bare-metal küme üzerine dağıtılan Kubernetes tabanlı bir kontrol düzlemi. Sorumlulukları arasında donanım keşfi, firmware doğrulaması, DOCA Platform Framework üzerinden DPU sağlama, işletim sistemi dağıtımı, ağ izolasyonu ve kiracı temizliği var; bunları NVIDIA'nın GB200 ve GB300 gibi sistemlerinde, rack ölçeğinde gerçekleştiriyor. Uygulamada NICo, çiğ donanımı çok kiracılı bir yapay zekâ bulutuna katılmaya hazırlayan katman — yani ele geçirilen bir denetleyici, her kiracının makinelerine, her DPU'ya ve aslında zorunlu kılmakla görevli olduğu ağ izolasyonuna ulaşabilir.

Aynı pakette on üç CVE daha

Sert kodlanmış kimlik bilgisi başlığı, on dört CVE'lik bir danışma paketinin (bülten 5879) manşeti: biri kritik, beşi yüksek, sekizi orta. Yüksek önem dereceli girdiler arasında Netics'e göre düşük yetkili saldırganların kod yürütmesine dönüştürebileceği 8.8 puanlı bir SQL injection (CVE-2026-65128), kritik bir işlevde kimlik doğrulaması eksikliği (8.3, CVE-2026-65114), yetki yükseltmeye imkân veren hatalı kimlik doğrulaması (8.2, CVE-2026-65121) ve 8.0 puanlı OS komut enjeksiyonu (CVE-2026-65130) yer alıyor. Orta seviye ise hatalı sertifika doğrulaması, harici dosya ve yol kontrolü, XML enjeksiyonu, iş akışı zorlama hataları, ikinci bir sert kodlanmış parola, kontrolsüz kaynak tüketimi ve geride bırakılmış hata ayıklama bilgilerini kapsıyor.

Netics paketi tek bir örüntü olarak okuyor: kimlik doğrulama ve güven doğrulama zayıflıklarını sürüm geçmişine yığmış, ancak kod bir bütün olarak incelenince ortaya çıkmış bir yönetim düzlemi. Rapor ayrıca, NVIDIA'nın NICo için referans dağıtımında Vault ve external-secrets'ın yer aldığına dikkat çekiyor — bu da denetleyicinin içine gömülü bir kimlik bilgisini daha da göze çarpar hale getiriyor.

Operatörler ne yapmalı

NICo 2.0'a yükseltmek mekanik düzeltme; ancak Netics bunu tam cevap değil, ön koşul olarak çerçeveliyor. Takip eden adım, yönetim ağını ortamdaki en hassas segment olarak ele almak: yalnızca adanmış bir yönetim VLAN'ı ya da bir jump-host yoluyla erişilebilir olmalı, kiracı ağlarından veya internetten asla erişilebilir olmamalı. NICo'nun sağladığı DPU'lar kiracı ana makine işletim sistemlerinden denetlenemediği için denetleyici, donanım düzeyindeki izolasyon hikâyesinin dayandığı tek nokta. Netics ayrıca, denetleyicinin yapılandırmasını diğer sert kodlanmış veya varsayılan kimlik bilgileri açısından denetlemeyi ve devralınan her şeyi döndürmeyi; danışma belgesinin hedeflediği çok kiracılı yapay zekâ bulutu ve GPU-as-a-service operatörleri içinse yalnızca yükseltmeye güvenmek yerine yönetim düzlemi izolasyonunu değişim sürecinin bir parçası olarak belgelemeyi öneriyor.

Neden önemli

Yapay zekâ altyapısı GPU bulutlarında ve büyük on-prem kümelerinde yoğunlaştıkça yönetim düzlemi, güven sınırının artık bulunduğu yer — ve bu danışma belgesi, güvenliğinin ayrıcalıklarının gerisinde kaldığına işaret ediyor. Sıradan bir web uygulamasındaki sert kodlanmış kimlik bilgisi bağımsız bir sorunken, yapay zekâ veri merkezindeki her sunucuyu, her DPU'yu ve her kiracı ağını sağlayan bileşendeki aynı açık, saldırgana izolasyon modelinin dayandığı temeli teslim eder. Yeni GPU kapasitesini devreye alan operatörler, bunu denetleyicilerinin neye ulaşabileceğini ve denetleyicilere kimlerin ulaşabileceğini envantere çıkarmak için bir vesile olarak kullanmalı.