CVE-2026-102895
Crítica · CVSS 9.8
no catálogo em 09/11/2026
Vulnerabilidade de autenticação inadequada do GPUStack
GPUStack · GPUStack · CWE-287, CWE-290, CWE-346
O GPUStack contém uma vulnerabilidade de autenticação imprópria que pode permitir acesso administrativo não autenticado, incluindo alterações de usuário e modelo, criação de chave de API de administrador persistente, divulgação de segredos de trabalhador e provedor de nuvem e execução de código por meio de POST /v2/inference-backends/from-yaml.