GPUStack'te kimliksiz yönetici erişimi sağlayan CVE-2026-102895 KEV kataloğuna girdi
GPU kümelerinde yapay zekâ modeli sunmak için kullanılan açık kaynak GPUStack'in 2.2.0 öncesi sürümlerinde, ters vekil sunucu arkasındaki kurulumlara parolasız yönetici erişimi veren açık saldırılarda kullanılıyor. CISA açığı 9 Kasım'da KEV'e ekledi.
CVE-2026-102895
CISA, GPU kümelerinde büyük dil modellerini çalıştırmak ve sunmak için kullanılan açık kaynak GPUStack platformundaki CVE-2026-102895 açığını 9 Kasım'da Known Exploited Vulnerabilities (KEV) kataloğuna ekledi. Federal kurumlara verilen son tarih 12 Kasım. CVSS 9.8 puanlı açık, 2.2.0 öncesi sürümlerde kimlik doğrulaması yapılmadan yönetici yetkisi alınmasına izin veriyor.
Üretici bildirimine göre GPUStack, yerel makineden (loopback) geldiğini düşündüğü istekleri varsayılan ayarda otomatik olarak yönetici hesabına bağlıyor. Platform aynı sunucudaki bir reverse proxy arkasında çalıştığında dışarıdan gelen her istek yerelden gelmiş gibi görünüyor. İstemcinin kendi gönderdiği bir başlık da aynı sonuca yol açabiliyor. Saldırgan bu yolla kullanıcıları ve modelleri değiştirebiliyor, kalıcı yönetici API anahtarı oluşturabiliyor, worker ve bulut sağlayıcı sırlarını okuyabiliyor ve worker sunucularında kod çalıştırabiliyor. Bildirimde açığın 2.1.1 sürümündeki bir kurulumda saldırıda kullanıldığı belirtiliyor.
Etkilenen ve düzeltilmiş sürümler
| Ürün | Etkilenen | Düzeltilmiş sürüm |
|---|---|---|
GPUStack (gpustack paketi) | 2.2.0 öncesi tüm sürümler | 2.2.0 |
Beni etkiliyor mu?
Kurulu sürümü konteyner imaj etiketinden ya da Python paket listesinden (gpustack paketi) kontrol edin:
docker ps --format "{{.Image}} {{.Names}}" | grep -i gpustackSürüm 2.2.0'dan düşükse ve GPUStack'e aynı sunucudaki bir reverse proxy üzerinden ya da doğrudan ağdan erişilebiliyorsa risk altındasınız. Yerel erişime otomatik güvenme ayarının kapalı olup olmadığına da yapılandırmada bakın:
grep -ri "force_auth_localhost" /etc/gpustack/Ne yapılmalı?
- GPUStack'i hemen 2.2.0 veya üzeri sürüme yükseltin.
- Yükseltme hemen yapılamıyorsa üretici bildirimindeki geçici önlemi uygulayın: yerelden gelen isteklere de kimlik doğrulama zorunluluğunu açın ve arayüzü internetten erişilemez hale getirin.
- KEV kaydı adli inceleme gerektirdiğinden kurulumu ele geçirilmiş gibi değerlendirin: yönetici hesaplarını ve API anahtarlarını gözden geçirin, tanımadığınız anahtar ve kullanıcıları iptal edin, sonradan eklenmiş inference backend tanımlarını kontrol edin.
- Worker'larda ve yapılandırmada saklanan bulut sağlayıcı anahtarlarını ve diğer sırları yenileyin.
- Değişiklikleri change management kaydıyla planlayın; model sunan servislerde kısa bir kesinti öngörün.
