NVIDIA DCGM Exporter-lek kan GPU-monitoring laten crashen
Een ernstige kwetsbaarheid in NVIDIA's DCGM Exporter (CVE-2026-47483) stelt aanvallers zonder authenticatie in staat de GPU-monitoringdienst plat te leggen. Daarbij kunnen ook AI-workloads op dezelfde machine in de problemen komen. Het onderzoek is afkomstig van Lava, dat ook honderden GPU-servers vond die open en bloot op internet staan.
Lava meldde het probleem bij NVIDIA. Het bedrijf gaf het lek een CVSS-score van 8,2 en bracht op 28 juli 2026 een beveiligingsbulletin uit.
Wat de exporter prijsgeeft
GPU-servers zijn machines die draaien om grafische processors en worden gebruikt voor AI, machine learning en wetenschappelijke berekeningen. DCGM Exporter leest gegevens rechtstreeks uit de GPU's van een host, zoals temperatuur, belasting, geheugengebruik, stroomverbruik en foutmeldingen. Die gegevens worden via HTTP gepubliceerd, meestal op poort 9400, zodat tools als Prometheus ze kunnen ophalen.