GPUStack-Authentifizierungsumgehung vor 2.2.0 ermöglicht Administratorzugriff ohne vorherige Authentifizierung (CVE-2026-102895)

Was passiert ist

Die API von GPUStack behandelte eine Anfrage, deren Quelle als 127.0.0.1 erschien, als den integrierten Administrator, wenn force_auth_localhost auf false stand – das war die Standardeinstellung. client_ip_getter akzeptierte einen Reverse-Proxy-Peer auf demselben Host oder einen vom Client übermittelten X-GPUStack-Real-IP-Header mit einem Loopback-Wert. Dadurch konnte eine entfernte Anfrage als lokal erscheinen und Administratorzugriff ohne vorherige Authentifizierung erlangen. Der CVE-Eintrag bewertet die Schwachstelle als kritisch: CVSS 3.1 9,8, über das Netzwerk erreichbar, geringe Angriffskomplexität, keine Berechtigungen oder Nutzerinteraktion erforderlich, hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Mit diesem Zugriff konnte ein Angreifer Benutzer und Modelle ändern, dauerhafte Administrator-API-Schlüssel erstellen, geheime Zugangsdaten von Workern und Cloud-Anbietern auslesen und über POST /v2/inference-backends/from-yaml Code ausführen.

Die CISA hat CVE-2026-102895 am 9. November 2026 mit Frist bis 12. November 2026 in den KEV-Katalog aufgenommen. Die CISA-Einstufung nach SSVC kennzeichnet die Ausnutzung als aktiv, ENISA EUVD verzeichnet seit dem 9. November 2026 Ausnutzung, und der CVE-Eintrag vermerkt, dass die Ausnutzung in freier Wildbahn gegen eine Installation der Version 2.1.1 beobachtet wurde.

Wer betroffen ist

Betroffen sind alle GPUStack-Releases vor 2.2.0. GPUStack ist ein Open-Source-Cluster-Manager für das Bereitstellen von KI-Modellen und GPU-Instanzen; betroffene Installationen sind daher typischerweise die Verwaltungsebene der GPU-Infrastruktur. Ist Ihre GPUStack-Instanz von einem anderen Host als localhost aus erreichbar, behandeln Sie sie bis zum Update als betroffen. Das korrigierte Release ist 2.2.0.

Was jetzt zu tun ist

1. Aktualisieren Sie auf GPUStack 2.2.0. Als korrigierte Version ist gpustack 2.2.0 angegeben; für frühere Releases ist keine Problemumgehung aufgeführt.
2. Schränken Sie bis zum Abschluss des Updates den Netzwerkzugriff auf GPUStack so ein, dass nur vertrauenswürdige Hosts die Instanz erreichen können. Die Schwachstelle ist ohne Anmeldedaten über das Netzwerk ausnutzbar; reduzieren Sie daher sofort die Erreichbarkeit aus dem Internet.
3. Behandeln Sie jede Instanz, die erreichbar war, als potenziell kompromittiert. Prüfen Sie Administrator-API-Schlüssel, Änderungen an Benutzern und Modellen sowie Definitionen von Inference-Backends auf alles, was Sie nicht autorisiert haben; die Umgehung ermöglichte das dauerhafte Anlegen von Administrator-API-Schlüsseln und Codeausführung.
4. Halten Sie die Frist aus dem KEV-Katalog der CISA bis zum 12. November 2026 und die geforderten Maßnahmen ein, einschließlich der Patch-Hinweise aus BOD 26-04 und der Anforderungen an die forensische Triage. Bei Cloud-Diensten weist die CISA an, die Nutzung einzustellen, wenn keine Schutzmaßnahmen verfügbar sind.

Wie man es erkennt

Beginnen Sie mit Administrator-API-Schlüsseln und Änderungen an Benutzern, Modellen oder Inference-Backends. Die Umgehung ermöglichte das dauerhafte Anlegen von Administrator-API-Schlüsseln und Codeausführung über POST /v2/inference-backends/from-yaml; unerwartete API-Schlüssel oder Backend-Definitionen sind daher die deutlichsten Anzeichen dafür, dass eine offen erreichbare Instanz missbraucht wurde. Die mit dem KEV-Eintrag der CISA geforderten Maßnahmen verweisen die Verantwortlichen zudem auf die Anforderungen an die forensische Triage für ausgenutzte Systeme.

Über den Patch hinaus

Über das Patchen hinaus handelt es sich hier um eine aktiv ausgenutzte, über das Netzwerk erreichbare Schwachstelle mit Codeausführung: Sie müssen wissen, ob eine aus dem Internet erreichbare GPUStack-Instanz bereits missbraucht wurde, und Sie müssen vor der nächsten Schwachstellen-Warnung weitere aus dem Internet erreichbare Verwaltungsschnittstellen finden. Mit Managed Detection and Response lässt sich nach den auf die Ausnutzung folgenden Aktivitäten des Angreifers suchen, die dieser Zugriff ermöglicht hat, und mit Virtual CISO Services unterstützen wir Sie dabei, die Erreichbarkeit der Verwaltungsebenen von GPU-Clustern aus dem Internet zu erfassen und zu reduzieren.