CVE-2026-102895 — GPUStack — Corrigé dans 2.2.0

GPUStack est un gestionnaire open source de clusters GPU pour le service de modèles d'IA et le provisionnement d'instances GPU. Avant la version 2.2.0, la fonction `get_current_user` dans `gpustack/api/auth.py` traitait une requête provenant de la boucle locale (loopback) comme émanant de l'administrateur intégré lorsque `force_auth_localhost` était à false, ce qui correspondait à la valeur par défaut. Une requête distante pouvait sembler provenir de 127.0.0.1, car `client_ip_getter` acceptait un pair de proxy inverse sur le même hôte ou une valeur loopback fournie par le client dans l'en-tête `X-GPUStack-Real-IP`. Ce contournement permettait un accès administratif non authentifié, incluant la modification des utilisateurs et des modèles, la création persistante de clés d'API administrateur, la divulgation des secrets des workers et des fournisseurs cloud, ainsi que l'exécution de code via `POST /v2/inference-backends/from-yaml`. Une exploitation a été observée dans la nature contre un déploiement en version 2.1.1. Ce problème est corrigé dans la version 2.2.0.