GPUStack corrige falha crítica de bypass no SAML e falha de autorização no Kubernetes

A GPUStack, um gerenciador de clusters de GPU e LLM auto-hospedado, divulgou e corrigiu dois avisos de segurança na versão 2.2.2 em 10 de novembro de 2026, segundo o aviso da GPUStack sobre o bypass de autenticação SAML. Um deles é uma falha crítica de login SAML que não exige autenticação e permite a tomada completa de uma conta, e o outro é uma falha de alta severidade que permite que um usuário acesse os clusters Kubernetes de outros usuários.

O que mudou na versão 2.2.2

• CVE-2026-102894 (GHSA-62m9-f875-rqw6): severidade crítica, nota CVSS 3.1 de 9.1, publicada em 10 de novembro de 2026. O callback SAML da GPUStack decodifica em base64 a resposta recebida e emite um token de sessão JWT sem chamar OneLogin_Saml2_Auth.process_response(), pulando as verificações de assinatura, emissor, audiência, destino e tempo.
• A falha funciona mesmo quando o SAML SSO não está configurado, permitindo que um atacante se faça passar por qualquer usuário existente, incluindo administradores, ou crie novas contas, sem precisar de credenciais.
• O aviso da GPUStack sobre a autorização do proxy do Kubernetes (CVE-2026-103002, GHSA-3hch-x692-6qj3) tem severidade alta, com nota CVSS 3.1 de 8.8, também publicada em 10 de novembro de 2026. Seu manipulador cluster_apiserver_proxy encaminha requisições para os clusters Kubernetes usando credenciais de ServiceAccount do node worker, sem verificação de autorização em nível de recurso.
• As versões afetadas vão de 0.7.1 a 2.2.1 para a falha de SAML, e de 2.2.0 a 2.2.1 (incluindo 2.2.1rc1) para a falha do proxy; ambas foram corrigidas na versão 2.2.2.
• Até a atualização, a GPUStack recomenda bloquear o endpoint de callback SAML e restringir o acesso à GPUStack apenas a administradores de confiança.

O que isso significa para quem constrói infraestrutura de IA

A GPUStack é amplamente usada para auto-hospedar clusters de inferência de LLMs abertos, então uma falha de tomada de conta sem autenticação, junto com uma falha de acesso entre usuários ao Kubernetes na mesma plataforma, aumenta o risco para as equipes que a operam. O bypass de autenticação significa que um atacante não precisa de credenciais válidas para obter acesso de administrador, enquanto a falha de autorização permite que até um usuário sem privilégios de administrador acesse clusters Kubernetes aos quais nunca deveria ter acesso. Surgindo na mesma semana em que uma vulnerabilidade distinta da GPUStack foi adicionada ao catálogo Known Exploited Vulnerabilities da CISA, esse par de avisos é um sinal sério para revisar como a infraestrutura de IA auto-hospedada é exposta.

Mitigação e próximos passos

As equipes com implantações afetadas da GPUStack devem atualizar para a versão 2.2.2, que corrige ambos os avisos. Até a conclusão da atualização, os passos provisórios recomendados são bloquear o endpoint de callback SAML e limitar o acesso a administradores de confiança.

Fontes

• GPUStack SAML Authentication Bypass Leading to Account Takeover (GitHub Security Advisories, 10 de novembro de 2026, oficial)
• GPUStack Missing Authorization on Cluster API Server Proxy (GitHub Security Advisories, 10 de novembro de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.