Gpustack
関連 3slug: gpustack
このタグの解説はまだありません。
Gpustack に関連する脆弱性 3
- 高 8.8 GPUStackの脆弱性により認可のない利用者がクラスターを乗っ取られるおそれ GPUStackの2.2.0から2.2.2までに脆弱性があり、認証された一般ユーザーが認可チェックなしで接続先のKubernetesクラスターを操作できます。CVSSは8.8です。修正版の2.2.2で対応できます。 CVE-2026-103002
- 重大 9.1 GPUStack: SAML callback trusts an unverified SAMLResponse, allowing authentication bypass and account takeover GPUStack is an open-source GPU cluster manager for AI model serving and GPU instance provisioning. From 0.7.1 until 2.2.2, the /auth/saml/callback endpoint decoded SAML XML, used its NameID and attributes to resolve or provision a user, and minted a gpustack_session JWT without calling OneLogin_Saml... CVE-2026-102894
- 重大 9.8 解説あり GPUStackに認証回避の脆弱性2件、悪用確認と修正版あり GPUStackに、認証なしで管理者になれる脆弱性とSAMLログインのなりすまし脆弱性が公表され、前者は実際の攻撃も確認されています。2.2.2以上へ更新し、不審な管理者操作がないかも調べてください。 CVE-2026-102895