GPUStack corrige un bypass crítico de SAML y una falla en el proxy de Kubernetes

GPUStack, un gestor de clústeres de GPU y LLM autogestionado, reveló y corrigió dos avisos de seguridad en la versión 2.2.2 el 10 de noviembre de 2026, según el aviso de GPUStack sobre el bypass de autenticación SAML. Uno es una falla crítica de inicio de sesión SAML que no requiere autenticación y permite tomar el control total de una cuenta, y el otro es una falla de alta severidad que permite que un usuario acceda a los clústeres de Kubernetes de otros usuarios.

Qué cambió en la versión 2.2.2

• CVE-2026-102894 (GHSA-62m9-f875-rqw6): severidad crítica, puntaje CVSS 3.1 de 9.1, publicada el 10 de noviembre de 2026. El callback SAML de GPUStack decodifica en base64 la respuesta recibida y emite un token de sesión JWT sin llamar a OneLogin_Saml2_Auth.process_response(), lo que omite las verificaciones de firma, emisor, audiencia, destino y tiempo.
• La falla funciona incluso cuando el inicio de sesión SAML SSO no está configurado, lo que permite a un atacante hacerse pasar por cualquier usuario existente, incluidos los administradores, o crear cuentas nuevas, sin necesitar credenciales.
• El aviso de GPUStack sobre la autorización del proxy de Kubernetes (CVE-2026-103002, GHSA-3hch-x692-6qj3) tiene severidad alta, con un puntaje CVSS 3.1 de 8.8, también publicado el 10 de noviembre de 2026. Su controlador cluster_apiserver_proxy envía solicitudes a los clústeres de Kubernetes usando credenciales de ServiceAccount del nodo worker, sin una verificación de autorización a nivel de recurso.
• Las versiones afectadas son de la 0.7.1 a la 2.2.1 para la falla de SAML, y de la 2.2.0 a la 2.2.1 (incluida la 2.2.1rc1) para la falla del proxy; ambas se corrigieron en la versión 2.2.2.
• Hasta actualizar, GPUStack recomienda bloquear el endpoint de callback SAML y restringir el acceso a GPUStack solo a administradores de confianza.

Qué significa para quienes construyen infraestructura de IA

GPUStack se usa ampliamente para autogestionar clústeres de inferencia de LLM abiertos, por lo que una falla de toma de control de cuentas sin autenticación junto con una falla de acceso entre usuarios a Kubernetes en la misma plataforma eleva el riesgo para los equipos que la operan. El bypass de autenticación significa que un atacante no necesita credenciales válidas para obtener acceso de administrador, mientras que la falla de autorización permite que incluso un usuario sin privilegios de administrador acceda a clústeres de Kubernetes a los que nunca debió tener acceso. Al aparecer la misma semana en que una vulnerabilidad distinta de GPUStack se agregó al catálogo Known Exploited Vulnerabilities de CISA, este par de avisos es una señal seria para revisar cómo se expone la infraestructura de IA autogestionada.

Mitigación y próximos pasos

Los equipos con implementaciones afectadas de GPUStack deben actualizar a la versión 2.2.2, que corrige ambos avisos. Hasta completar la actualización, los pasos provisionales recomendados son bloquear el endpoint de callback SAML y limitar el acceso a administradores de confianza.

Fuentes

• GPUStack SAML Authentication Bypass Leading to Account Takeover (GitHub Security Advisories, 10 de noviembre de 2026, oficial)
• GPUStack Missing Authorization on Cluster API Server Proxy (GitHub Security Advisories, 10 de noviembre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.