Signal is active with 2 mentions in latest observed window
Recommended action window: Monitor and triage in normal cycle
NVD description
GPUStack is an open-source GPU cluster manager for AI model serving and GPU instance provisioning. Prior to 2.2.0, get_current_user in gpustack/api/auth.py treated a loopback request source as the built-in administrator when force_auth_localhost was false, which was the default. A remote request could appear to originate from 127.0.0.1 because client_ip_getter accepted a same-host reverse proxy peer or a client-supplied X-GPUStack-Real-IP loopback value. The bypass allowed unauthenticated administrative access, including user and model changes, persistent administrator API-key creation, disclosure of worker and cloud-provider secrets, and code execution through POST /v2/inference-backends/from-yaml. Exploitation was observed in the wild against a 2.1.1 deployment. This issue is fixed in version 2.2.0.
Priority
LOW
Exploitation
NONE
PoC
NONE
Patch
NONE
Momentum
STABLE
🆕 New CVEs gpustack: 2 critical CVEs Worst: auth bypass in loopback trust check (CVE-2026-102895) Patch → see advisories https://cve.now/CVE-2026-102895?release=CVE-2026-102894&utm_source=x&utm_medium=social&utm_campaign=cvedotnow&utm_content=rollup
Dla technicznych: 6. Metabase: SQL injection bez logowania, CVSS 10 CVE-2026-72898 daje zdalnie, bez uwierzytelnienia, dostęp administratora do instancji. Luka jest w CISA KEV od 11.08, a 03.11 CSA Singapur ostrzegło o aktywnym wykorzystaniu i publicznym PoC; poprawione wydania to 0.58.24, 0.59.21, 0.60.17, 0.61.11, 0.62.9 i 0.63.5 (oraz 1.58.24 do 1.63.5), a po aktualizacji unieważnij sesje, przejrzyj konta adminów i klucze API i zmień poświadczenia do podłączonych baz. 7. GPUStack: localhost = admin, wykorzystywane CVE-2026-102895 (CVSS 9.8): serwer dawał uprawnienia administratora żądaniom z adresu pętli zwrotnej, osiągalne przez lokalny reverse proxy albo podrobiony adres IP. Producent potwierdza atak na wdrożenie v2.1.1 z backendami uruchamiającymi reverse shelle; druga luka, CVE-2026-102894 (CVSS 9.1, callback SAML bez weryfikacji podpisu), nie ma potwierdzonych ataków, a obie łata wersja 2.2.2. 8. APT29 (według Sekoia) w skrypcie Plerdy Od 27.08 do 03.09 do skryptu analitycznego Plerdy, ładowanego na tysiącach stron, głównie ukraińskich, wstrzyknięto kod rozpoznający urządzenie; Sekoia przypisuje kampanię APT29 z umiarkowaną do wysokiej pewnością. Łańcuchy na iOS 16.7, iOS 18.5 (DarkSword) i Androida z Chrome 139–145 kradły wiadomości, hasła z pęku kluczy, ciasteczka i lokalizację, ale wszystkie luki były załatane przed kampanią. 9. APT w Debianie i Ubuntu: podmiana paczki po sprawdzeniu podpisu CVE-2026-109518 (CVSS 7.7 v4, znalazł Max Justicz): przy ponowieniu pobierania przez HTTP plik można podmienić już po weryfikacji podpisu i zainstalować niepodpisaną paczkę, której skrypty działają jako root. Dotyczy Debiana 12 i 13 oraz Ubuntu od 22.04, ataków nie zgłoszono; poprawki to apt 3.0.4 (DSA-6607-1), 2.6.2 (DLA-4880-1) i 2.8.4ubuntu0.1 dla Ubuntu 24.04, a do tego źródła na HTTPS i przebudowa obrazów Docker. 10. Rank Math PRO 3.0.123 z backdoorem Płatna wtyczka SEO do WordPressa była dystrybuowana ze złośliwym kodem od 15.10 20:02 do 16.10 07:12 UTC; kod tworzył konta adminów, wstawiał odtwarzające się backdoory PHP i zmieniał .htaccess i cron. Jeśli 3.0.123 była aktywna w tym oknie, traktuj stronę jako przejętą: przywróć kopię sprzed incydentu, zmień hasła i klucze, a potem przejdź na 3.0.124.
Attackers exploit the GPUStack authentication bypass CVE-2026-102895 in the wild. Update to 2.2.2 now to fix this flaw and CVE-2026-102894. #GPUStack #AISecurity #Cybersecurity #Vulnerability #InfoSec https://securityonline.info/gpustack-authentication-bypass-cve-2026-102895-exploited/