Written by En autentiseringsbrist i GPUStack används i verkliga angrepp. Den 9 november lade amerikanska CISA till CVE-2026-102895 i sin katalog över kända utnyttjade sårbarheter. För den som driver GPUStack är rättningen i version 2.2.0 central.
Lokal trafik kunde ge administratörsbehörighet
Enligt projektets säkerhetsbulletin berörs versioner före 2.2.0. Grundproblemet är att trafik som uppfattas komma från den lokala datorn kunde få administratörsbehörighet utan inloggning när standardinställningen force_auth_localhost=false användes.
Det kan drabba en installation bakom en omvänd proxy på samma dator: externa anrop kan då se lokala ut för GPUStack. Även en manipulerad IP-header kunde påverka bedömningen. Att placera tjänsten bakom en proxy var alltså inte i sig ett skydd mot den här bristen.
Mer än åtkomst till modeller
CISA:s katalog beskriver obehörig administratörsåtkomst som kan omfatta ändringar av användare och modeller, skapande av beständiga API-nycklar, läckta hemligheter och kodkörning. Leverantören rapporterar också observerat utnyttjande mot en installation med version 2.1.1. Källorna anger inte hur omfattande angreppen är.
Kontrollera version och exponering
Projektet anger 2.2.0 som den rättade versionen och rekommenderar uppgradering till den eller senare. Där har den automatiska administratörsåtkomsten för lokal trafik tagits bort. Bulletinen beskriver även tillfälliga skydd, bland annat krav på autentisering för lokal trafik och begränsad nätverksåtkomst.
För läsaren innebär beskedet att en äldre GPUStack-installation bör prioriteras för kontroll och uppdatering. CISA:s bekräftelse gäller verkligt utnyttjande; den visar inte att varje installation har angripits. En uppgradering rättar bristen men bevisar inte att ett tidigare intrång saknas.