CISA agrega una falla de GPUStack explotada activamente al catálogo KEV

El 9 de noviembre de 2026, la Agencia de Ciberseguridad e Infraestructura de Estados Unidos (CISA) agregó CVE-2026-102895, una vulnerabilidad crítica de omisión de autenticación en GPUStack, un gestor de clústeres de GPU de código abierto, a su catálogo de vulnerabilidades explotadas conocidas tras confirmar explotación activa en el mundo real.

Qué cambió

• CVE-2026-102895 tiene una puntuación CVSS de 9.8 (crítica) y afecta a GPUStack, un gestor de clústeres de GPU de código abierto usado para alojar modelos de IA y aprovisionar GPU de forma autogestionada.
• La causa raíz está en la función get_current_user del archivo gpustack/api/auth.py, que otorga acceso de administrador integrado sin autenticación a cualquier solicitud que parezca provenir de loopback (127.0.0.1) cuando la configuración predeterminada force_auth_localhost está desactivada.
• Los atacantes pueden activar el bypass mediante una configuración de proxy inverso en el mismo host, donde todo el tráfico remoto llega con la dirección TCP peer 127.0.0.1, o falsificando un encabezado X-GPUStack-Real-IP: 127.0.0.1, sin necesidad de credenciales.
• La ejecución remota de código es posible mediante solicitudes POST a /v2/inference-backends/from-yaml, que permiten ejecutar comandos arbitrarios con los privilegios del servicio GPUStack.
• CISA agregó la falla a su catálogo de vulnerabilidades explotadas conocidas el 9 de noviembre de 2026, una de cuatro vulnerabilidades listadas ese día bajo la alerta BOD 26-04, junto con fallas en SignalWire FreeSwitch, OpenBSD OpenSSH e IBM Aspera Faspex.
• El problema está corregido en la versión 2.2.0 de GPUStack, que elimina la ruta de administrador automático por loopback y refuerza el manejo de la IP del cliente y los encabezados de reenvío.

Qué significa para quienes construyen con IA

Los equipos que alojan de forma autogestionada infraestructura de modelos de lenguaje o GPU mediante GPUStack enfrentan una toma de control remota no autenticada confirmada de su stack de servicio, no un riesgo teórico. La inclusión de CISA del 9 de noviembre es una señal reciente y confiable de que actualizar a la versión 2.2.0 es urgente, en particular para quienes ejecutan GPUStack detrás de un proxy inverso en el mismo host o en redes donde el encabezado X-GPUStack-Real-IP pueda falsificarse.

Corrección y detalles del aviso

GPUStack 2.2.0 cierra la ruta de administrador automático por loopback y refuerza el manejo de la IP del cliente y los encabezados de reenvío. La falla original está documentada en el aviso de seguridad de GitHub GHSA-gj9m-f8ph-pmhr, publicado originalmente el 31 de julio de 2026, mucho antes de su incorporación al catálogo de CISA.

Fuentes

• CISA Adds Four Known Exploited Vulnerabilities to Catalog (CISA, 9 de noviembre de 2026, oficial)
• GHSA-gj9m-f8ph-pmhr: Authentication bypass via trusted loopback source grants unauthenticated admin (GitHub / GPUStack, 31 de julio de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.