CVE-2026-102895 — GPUStack — Behoben in 2.2.0

GPUStack ist ein Open-Source-Manager für GPU-Cluster zur Bereitstellung von KI-Modellen und zur Bereitstellung von GPU-Instanzen. Vor Version 2.2.0 behandelte get_current_user in gpustack/api/auth.py eine Anfrage mit Loopback-Quelle als den integrierten Administrator, wenn force_auth_localhost deaktiviert war, was der Standardwert ist. Eine Anfrage von einem entfernten Host konnte so scheinbar von 127.0.0.1 stammen, weil client_ip_getter einen Peer eines Reverse-Proxys auf demselben Host oder einen vom Client gelieferten X-GPUStack-Real-IP-Wert mit Loopback-Adresse akzeptierte. Die Umgehung ermöglichte unauthentifizierten administrativen Zugriff, einschließlich der Änderung von Benutzern und Modellen, der dauerhaften Erstellung von API-Schlüsseln mit Administratorrechten, der Offenlegung von Geheimnissen der Worker und Cloud-Anbieter sowie Codeausführung über POST /v2/inference-backends/from-yaml. Eine Ausnutzung dieser Schwachstelle in freier Wildbahn wurde gegen eine Installation der Version 2.1.1 beobachtet. Dieses Problem ist in Version 2.2.0 behoben.