CISA adiciona falha do GPUStack explorada ativamente ao catálogo KEV

Em 9 de novembro de 2026, a agência americana de cibersegurança CISA (Cybersecurity and Infrastructure Security Agency) adicionou a CVE-2026-102895, uma vulnerabilidade crítica de desvio de autenticação no GPUStack, um gerenciador de clusters de GPU de código aberto, ao seu catálogo de vulnerabilidades exploradas conhecidas após confirmar exploração ativa na prática.

O que mudou

• A CVE-2026-102895 tem nota CVSS 9.8 (crítica) e afeta o GPUStack, um gerenciador de clusters de GPU de código aberto usado para hospedar modelos de IA e provisionar GPUs de forma autogerenciada.
• A causa raiz está na função get_current_user no arquivo gpustack/api/auth.py, que concede acesso de administrador embutido sem autenticação a qualquer requisição que pareça vir do loopback (127.0.0.1) quando a configuração padrão force_auth_localhost está desativada.
• Os atacantes podem acionar o desvio por meio de uma configuração de proxy reverso no mesmo host, em que todo o tráfego remoto chega com o endereço TCP peer 127.0.0.1, ou falsificando um cabeçalho X-GPUStack-Real-IP: 127.0.0.1, sem precisar de nenhuma credencial.
• A execução remota de código é alcançável por meio de requisições POST para /v2/inference-backends/from-yaml, que executam comandos arbitrários com os privilégios do serviço GPUStack.
• A CISA adicionou a falha ao catálogo de vulnerabilidades exploradas conhecidas em 9 de novembro de 2026, uma das quatro vulnerabilidades listadas naquele dia sob o alerta BOD 26-04, junto com falhas no SignalWire FreeSwitch, OpenBSD OpenSSH e IBM Aspera Faspex.
• O problema foi corrigido na versão 2.2.0 do GPUStack, que remove o caminho de administrador automático via loopback e reforça o tratamento do IP do cliente e dos cabeçalhos de encaminhamento.

O que isso significa para quem constrói com IA

Equipes que hospedam, de forma autogerenciada, infraestrutura de LLM ou GPU por meio do GPUStack enfrentam uma tomada de controle remota não autenticada confirmada do seu stack de serviço, não um risco teórico. A inclusão da CISA em 9 de novembro é um sinal recente e confiável de que atualizar para a versão 2.2.0 é urgente, especialmente para quem executa o GPUStack atrás de um proxy reverso no mesmo host ou em redes em que o cabeçalho X-GPUStack-Real-IP possa ser falsificado.

Correção e detalhes do aviso

O GPUStack 2.2.0 fecha o caminho de administrador automático via loopback e reforça o tratamento do IP do cliente e dos cabeçalhos de encaminhamento. A falha original está documentada no aviso de segurança do GitHub GHSA-gj9m-f8ph-pmhr, publicado originalmente em 31 de julho de 2026, bem antes de sua inclusão no catálogo da CISA.

Fontes

• CISA Adds Four Known Exploited Vulnerabilities to Catalog (CISA, 9 de novembro de 2026, oficial)
• GHSA-gj9m-f8ph-pmhr: Authentication bypass via trusted loopback source grants unauthenticated admin (GitHub / GPUStack, 31 de julho de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.