GPUStack 2.2.0 előtti hitelesítés-megkerülése jogosulatlan rendszergazdai hozzáférést ad (CVE-2026-102895)

Mi történt

A GPUStack API-ja akkor kezelte beépített rendszergazdaként a kérést, ha annak forrása 127.0.0.1-nek tűnt, és a force_auth_localhost értéke false volt (ez volt az alapértelmezés). Mivel a client_ip_getter elfogadta az ugyanazon a gazdagépen futó reverse proxy-partnert, vagy egy olyan, kliens által megadott X-GPUStack-Real-IP fejlécet, amelyet loopback értékre állítottak be, egy távoli kérés helyinek tűnhetett, és jogosulatlan rendszergazdai hozzáférést szerezhetett. A CVE-rekord ezt kritikusnak minősíti CVSS 3.1 9.8 pontszámmal: hálózatról elérhető, alacsony támadási komplexitás, nincs szükség jogosultságra vagy felhasználói beavatkozásra, és nagy hatással van a bizalmasságra, a sértetlenségre és a rendelkezésre állásra.

Ilyen hozzáféréssel a támadó módosíthatta a felhasználókat és a modelleket, tartós rendszergazdai API-kulcsokat hozhatott létre, kiolvashatta a worker- és felhőszolgáltatói titkokat, és kódot futtathatott a POST /v2/inference-backends/from-yaml segítségével.

A CISA 2026. november 9-én vette fel a CVE-2026-102895 azonosítót a KEV-listára, 2026. november 12-i határidővel. A CISA SSVC szerint a kihasználás aktív, az ENISA EUVD 2026. november 9. óta rögzíti a kihasználást, a CVE-rekord pedig éles környezetben, egy 2.1.1-es verziójú telepítés ellen megfigyelt kihasználást említ.

Kit érint

Érintettek a GPUStack 2.2.0 előtti összes kiadása. A GPUStack nyílt forráskódú fürtkezelő MI-modellek kiszolgálásához és GPU-példányok kiépítéséhez, ezért az érintett telepítések jellemzően a GPU-infrastruktúra felügyeleti síkját jelentik. Ha a GPUStack-példány a localhoston kívül bárhonnan elérhető, a frissítésig kezelje érintettként. A javított kiadás a 2.2.0.

Mit kell most tenni

1. Frissítsen a GPUStack 2.2.0-s verziójára. A megadott javított verzió a gpustack 2.2.0; korábbi kiadásokhoz nem szerepel kerülő megoldás.
2. Amíg a frissítés nem készül el, korlátozza a GPUStack hálózati elérését úgy, hogy csak megbízható gazdagépek érjék el. A hiba hitelesítő adatok nélkül, hálózatról kihasználható, ezért azonnal csökkentse az internetes kitettséget.
3. Kezeljen minden elérhető példányt potenciálisan kompromittáltként. Ellenőrizze a rendszergazdai API-kulcsokat, a felhasználókkal és modellekkel kapcsolatos módosításokat, valamint az inference backend definíciókat, hogy nem tartalmaznak-e olyan elemet, amelyet nem Ön hagyott jóvá; a megkerülés lehetővé tette tartós rendszergazdai API-kulcsok létrehozását és kódfuttatást.
4. Kövesse a CISA KEV 2026. november 12-i határidejét és az előírt intézkedéseket, beleértve a BOD 26-04 szerinti javítási útmutatót és a forenzikai osztályozásra vonatkozó követelményeket. Felhőszolgáltatások esetén a CISA a használat megszüntetését írja elő, ha nem állnak rendelkezésre enyhítő intézkedések.

Hogyan észlelhető

Kezdje a rendszergazdai API-kulcsokkal, valamint a felhasználókkal, modellekkel vagy inference backendekkel kapcsolatos módosításokkal. A megkerülés lehetővé tette tartós rendszergazdai API-kulcsok létrehozását és kódfuttatást a POST /v2/inference-backends/from-yaml végponton keresztül, így a váratlan API-kulcsok vagy backenddefiníciók a legközvetlenebb jelei annak, hogy egy elérhető példányt kihasználtak. A CISA KEV által előírt intézkedés emellett az érintetteket a forenzikai osztályozásra vonatkozó követelményeihez irányítja a kihasznált rendszerek esetében.

A javításon túl

A javításon túl ez egy kihasznált, hálózatról elérhető, kódfuttatást lehetővé tevő sérülékenység: tudnia kell, hogy egy kitett GPUStack-példányt használtak-e már, és meg kell találnia minden más, az internet felől elérhető felügyeleti felületet, mielőtt a következő riasztás megjelenik. A Menedzselt kiberbiztonsági felügyelet képes felderíteni azt a tevékenységet, amelyet ez a hozzáférés lehetővé tett, a Virtuális CISO szolgáltatás pedig segíthet feltérképezni és csökkenteni a GPU-fürtök felügyeleti síkjának internetes kitettségét.