NVIDIAは現地時間2026年10月27日、AIエージェント開発支援ツール「NeMo Agent Toolkit」に関するセキュリティアドバイザリを公開し、2件の脆弱性を公表した。同社は修正版を公開し、バージョン1.9.0以降への更新を呼びかけている。

「CVE-2026-65145」は認証の欠如による脆弱性で、コードの実行や権限の昇格のほか、データの改ざん、サービス拒否、情報漏洩につながるおそれがある。共通脆弱性評価システムCVSSv3.1のベーススコアは最高値の10.0で、重要度は4段階で最も高い「クリティカル」と評価されている。

もう1件の「CVE-2026-65151」はSQLインジェクションの脆弱性で、データの改ざんやサービス拒否、情報漏洩などにつながる可能性がある。CVSS基本値は8.4で、重要度は「高」とされている。

NVIDIAによると、CVE-2026-65151はバージョン1.7.0で修正された。CVE-2026-65145にはバージョン1.9.0で対処しており、同社は1.9.0以降に更新するよう求めている。

MARBLEの対応例：この件の場合

NeMo Agent Toolkitの利用状況とバージョンをまず確認する。

  1. サーバーでNeMo Agent Toolkitを利用しているか確かめる
  2. 利用中のバージョンが1.9.0以降か確かめる
  3. 必要に応じて1.9.0以降へ更新し、動作を確認する

関係するサービス

バージョンアップと改修150,000円〜

※金額は一例です。システムの構成や規模、作業の範囲によって変わります。

出典

Security NEXT「NVIDIAのAIエージェント開発支援ツールに深刻な脆弱性」（2026年11月6日）

この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。