Signal is active with 3 mentions in latest observed window
Recommended action window: Monitor and triage in normal cycle
NVD description
GPUStack is an open-source GPU cluster manager for AI model serving and GPU instance provisioning. From 0.7.1 until 2.2.2, the /auth/saml/callback endpoint decoded SAML XML, used its NameID and attributes to resolve or provision a user, and minted a gpustack_session JWT without calling OneLogin_Saml2_Auth.process_response to verify the signature, issuer, audience, destination, or time conditions. Any network client could submit an identity for an existing user, including an administrator, or provision a new non-administrator account, even when SAML was not configured. Response and Assertion identifiers were not consumed, so captured signed responses could also be replayed. This issue is fixed in version 2.2.2.
Priority
LOW
Exploitation
NONE
PoC
NONE
Patch
NONE
Momentum
STABLE
🆕 New CVEs gpustack: 2 critical CVEs Worst: auth bypass in loopback trust check (CVE-2026-102895) Patch → see advisories https://cve.now/CVE-2026-102895?release=CVE-2026-102894&utm_source=x&utm_medium=social&utm_campaign=cvedotnow&utm_content=rollup
Dla technicznych: 6. Metabase: SQL injection bez logowania, CVSS 10 CVE-2026-72898 daje zdalnie, bez uwierzytelnienia, dostęp administratora do instancji. Luka jest w CISA KEV od 11.08, a 03.11 CSA Singapur ostrzegło o aktywnym wykorzystaniu i publicznym PoC; poprawione wydania to 0.58.24, 0.59.21, 0.60.17, 0.61.11, 0.62.9 i 0.63.5 (oraz 1.58.24 do 1.63.5), a po aktualizacji unieważnij sesje, przejrzyj konta adminów i klucze API i zmień poświadczenia do podłączonych baz. 7. GPUStack: localhost = admin, wykorzystywane CVE-2026-102895 (CVSS 9.8): serwer dawał uprawnienia administratora żądaniom z adresu pętli zwrotnej, osiągalne przez lokalny reverse proxy albo podrobiony adres IP. Producent potwierdza atak na wdrożenie v2.1.1 z backendami uruchamiającymi reverse shelle; druga luka, CVE-2026-102894 (CVSS 9.1, callback SAML bez weryfikacji podpisu), nie ma potwierdzonych ataków, a obie łata wersja 2.2.2. 8. APT29 (według Sekoia) w skrypcie Plerdy Od 27.08 do 03.09 do skryptu analitycznego Plerdy, ładowanego na tysiącach stron, głównie ukraińskich, wstrzyknięto kod rozpoznający urządzenie; Sekoia przypisuje kampanię APT29 z umiarkowaną do wysokiej pewnością. Łańcuchy na iOS 16.7, iOS 18.5 (DarkSword) i Androida z Chrome 139–145 kradły wiadomości, hasła z pęku kluczy, ciasteczka i lokalizację, ale wszystkie luki były załatane przed kampanią. 9. APT w Debianie i Ubuntu: podmiana paczki po sprawdzeniu podpisu CVE-2026-109518 (CVSS 7.7 v4, znalazł Max Justicz): przy ponowieniu pobierania przez HTTP plik można podmienić już po weryfikacji podpisu i zainstalować niepodpisaną paczkę, której skrypty działają jako root. Dotyczy Debiana 12 i 13 oraz Ubuntu od 22.04, ataków nie zgłoszono; poprawki to apt 3.0.4 (DSA-6607-1), 2.6.2 (DLA-4880-1) i 2.8.4ubuntu0.1 dla Ubuntu 24.04, a do tego źródła na HTTPS i przebudowa obrazów Docker. 10. Rank Math PRO 3.0.123 z backdoorem Płatna wtyczka SEO do WordPressa była dystrybuowana ze złośliwym kodem od 15.10 20:02 do 16.10 07:12 UTC; kod tworzył konta adminów, wstawiał odtwarzające się backdoory PHP i zmieniał .htaccess i cron. Jeśli 3.0.123 była aktywna w tym oknie, traktuj stronę jako przejętą: przywróć kopię sprzed incydentu, zmień hasła i klucze, a potem przejdź na 3.0.124.
Attackers exploit the GPUStack authentication bypass CVE-2026-102895 in the wild. Update to 2.2.2 now to fix this flaw and CVE-2026-102894. #GPUStack #AISecurity #Cybersecurity #Vulnerability #InfoSec https://securityonline.info/gpustack-authentication-bypass-cve-2026-102895-exploited/
GPUStack CVE-2026-102894 lets unauthenticated attackers impersonate admins via an unverified SAML callback, even when SAML isn't configured. Affected: 0.7.1–2.2.1; fixed in 2.2.2. Check deployments. #Cybersecurity #Infosec https://github.com/gpustack/gpustack/security/advisories/GHSA-62m9-f875-rqw6