Onderzoekers van Wiz ontdekten een ernstige beveiligingslek in de Nvidia Container Toolkit die een groot deel van cloudomgevingen treft.
De Nvidia Container Toolkit bevat een kritieke kwetsbaarheid, NVIDIAScape, die volgens Wiz ongeveer 37 procent van alle cloudomgevingen beïnvloedt. Deze kwetsbaarheid heeft een hoge CVSS-score van 9.0 en kan door aanvallers met slechts drie regels code worden misbruikt om uit containers te ontsnappen. Dit betekent dat hackers volledige controle kunnen verkrijgen over servers zonder dat zij geavanceerde kennis of speciale tools nodig hebben. De ontdekking benadrukt het risico voor het brede AI-ecosysteem, aangezien veel AI-toepassingen en cloudinfrastructuren afhankelijk zijn van deze toolkit. Het onderstreept de noodzaak voor snelle patches en verhoogde beveiligingsmaatregelen om grootschalige aanvallen te voorkomen.
