CVE-2026-102895 — GPUStack — Corretto in 2.2.0

GPUStack è un gestore open-source di cluster GPU per il serving di modelli di IA e il provisioning di istanze GPU. Prima della versione 2.2.0, get_current_user in gpustack/api/auth.py trattava una richiesta proveniente dal loopback come l'amministratore integrato quando force_auth_localhost era impostato su false, cosa che costituiva il valore predefinito. Una richiesta remota poteva apparire come proveniente da 127.0.0.1 perché client_ip_getter accettava un peer di reverse proxy sullo stesso host oppure un valore di loopback fornito dal client nell'header X-GPUStack-Real-IP. Il bypass consentiva accesso amministrativo non autenticato, incluse modifiche a utenti e modelli, la creazione persistente di API key amministrative, la divulgazione di segreti di worker e di provider cloud, ed esecuzione di codice tramite POST /v2/inference-backends/from-yaml. Lo sfruttamento è stato osservato in the wild contro un'installazione 2.1.1. Il problema è stato risolto nella versione 2.2.0.