CISA dodaje aktywnie wykorzystywaną podatność GPUStack do katalogu KEV

9 listopada 2026 roku amerykańska Cybersecurity and Infrastructure Security Agency (CISA) dodała CVE-2026-102895, krytyczną podatność umożliwiającą ominięcie uwierzytelniania w GPUStack, otwartoźródłowym menedżerze klastrów GPU, do swojego katalogu Known Exploited Vulnerabilities po potwierdzeniu aktywnego wykorzystania w praktyce.

Co się zmieniło

• CVE-2026-102895 ma wynik CVSS 9.8 (krytyczny) i dotyczy GPUStack, otwartoźródłowego menedżera klastrów GPU używanego do samodzielnego hostowania modeli AI i udostępniania GPU.
• Przyczyną jest funkcja get_current_user w pliku gpustack/api/auth.py, która przyznaje nieuwierzytelniony, wbudowany dostęp administratora każdemu żądaniu wyglądającemu na pochodzące z loopbacku (127.0.0.1), gdy domyślne ustawienie force_auth_localhost jest wyłączone.
• Atakujący mogą wywołać ten błąd poprzez konfigurację reverse proxy na tym samym hoście, gdzie cały zdalny ruch dociera z adresem TCP peer 127.0.0.1, albo poprzez podrobienie nagłówka X-GPUStack-Real-IP: 127.0.0.1, bez potrzeby podawania jakichkolwiek danych uwierzytelniających.
• Zdalne wykonanie kodu jest możliwe poprzez żądania POST do /v2/inference-backends/from-yaml, co pozwala uruchamiać dowolne komendy z uprawnieniami usługi GPUStack.
• CISA dodała tę podatność do katalogu Known Exploited Vulnerabilities 9 listopada 2026 roku jako jedną z czterech podatności wpisanych tego dnia na mocy dyrektywy BOD 26-04, razem z błędami w SignalWire FreeSwitch, OpenBSD OpenSSH i IBM Aspera Faspex.
• Błąd został naprawiony w wersji GPUStack 2.2.0, która usuwa ścieżkę automatycznego przyznawania administratora przez loopback i zabezpiecza obsługę adresu IP klienta oraz nagłówków przekierowania.

Co to znaczy dla twórców AI

Zespoły samodzielnie hostujące infrastrukturę LLM lub GPU za pomocą GPUStack są narażone na potwierdzone, nieuwierzytelnione zdalne przejęcie swojego stosu serwującego modele, a nie na teoretyczne ryzyko. Wpis CISA z 9 listopada to świeży, wiarygodny sygnał, że aktualizacja do wersji 2.2.0 jest pilna, zwłaszcza dla każdego, kto uruchamia GPUStack za reverse proxy na tym samym hoście lub w sieciach, gdzie nagłówek X-GPUStack-Real-IP można podrobić.

Poprawka i szczegóły zgłoszenia

GPUStack 2.2.0 zamyka ścieżkę automatycznego przyznawania administratora przez loopback i zabezpiecza obsługę adresu IP klienta oraz nagłówków przekierowania. Pierwotna podatność jest opisana w zgłoszeniu bezpieczeństwa GitHub GHSA-gj9m-f8ph-pmhr, opublikowanym po raz pierwszy 31 lipca 2026 roku, czyli dużo wcześniej niż dodanie do katalogu CISA.

Źródła

• CISA Adds Four Known Exploited Vulnerabilities to Catalog (CISA, 9 listopada 2026, oficjalne)
• GHSA-gj9m-f8ph-pmhr: Authentication bypass via trusted loopback source grants unauthenticated admin (GitHub / GPUStack, 31 lipca 2026, oficjalne)

Tekst przygotowany z pomocą AI wyłącznie na podstawie źródeł wymienionych powyżej. Zanim trafił na stronę, przeszedł automatyczną kontrolę dat, źródeł i wszystkich wersji językowych.