GPUStack CVE-2026-102895はCritical。認証回避の悪用でCISA KEVに追加

米CISAは2026年11月9日、AIモデルの推論環境を管理するGPUStackのCVE-2026-102895を、悪用確認済みの脆弱性を収録するKEVに追加しました。開発元の告知は7月31日、CVE登録は11月4日（UTC）です。開発元の評価はCVSS v3.1で9.8、Critical。2.2.0未満が影響を受けます。

旧版では、ローカル接続にも認証を求める設定が無効だと、ループバックから来たと判断した通信を組み込み管理者として処理します。同じホスト上のリバースプロキシがループバック経由で転送する構成では、外部通信までこの判定を通ります。クライアントが送ったX-GPUStack-Real-IPを送信元判定に使う経路もありました。

攻撃者は管理者APIキーを作成し、ワーカーやクラウドの認証情報を読み取れるほか、推論バックエンドを追加してワーカー上でコードを実行できます。開発元は2.1.1で不正なバックエンドが作られ、外部への接続に使われた事例を報告しています。

開発元は、ローカル接続を管理者として扱う処理を削除した2.2.0以降への更新を案内しています。すぐ更新できない場合は、force_auth_localhostを有効にし、プロキシでクライアント由来の該当ヘッダーを除去し、APIを信頼できるネットワークに限定します。公開していた環境では、更新後も不審な管理者キーやバックエンドが残っていないか確認してください。