CISA ha incorporado CVE-2026-102895 al catálogo KEV después de que se documentara explotación activa contra GPUStack. El fallo permite obtener privilegios administrativos sin credenciales en versiones anteriores a la 2.2.0 y puede exponer secretos de trabajadores y proveedores cloud. La corrección existe: la prioridad inmediata es identificar si GPUStack está desplegado, actualizarlo y revisar el entorno si estuvo accesible desde redes no confiables.
Qué ha confirmado CISA
El aviso de CISA del 9 de noviembre incluye CVE-2026-102895 entre cuatro vulnerabilidades con evidencia de explotación. KEV no es una clasificación de gravedad basada solo en una puntuación: es una señal de que la vulnerabilidad está siendo utilizada en la práctica y debe entrar en la priorización operativa. La obligación formal de fecha corta afecta a las agencias federales estadounidenses, pero CISA recomienda que todas las organizaciones usen el catálogo como entrada de su gestión de riesgo.
La alerta no describe una campaña concreta ni identifica a un actor. El aviso confirma explotación activa y remite al catálogo y a las instrucciones del proveedor. No hay base para atribuir el uso a un grupo específico ni para afirmar que todos los despliegues de GPUStack hayan sido alcanzados.
Qué producto y versiones están afectados
GPUStack es un gestor de clústeres de GPU para servir modelos y aprovisionar instancias. El aviso técnico del proyecto afecta a las versiones anteriores a la 2.2.0. La corrección publicada es GPUStack 2.2.0 o posterior.
El problema está en la forma de decidir si una petición procede de localhost. Cuando force_auth_localhost permanece desactivado, una petición cuya procedencia se interpreta como loopback puede recibir la identidad del administrador integrado. El informe del proyecto identifica dos configuraciones peligrosas: un proxy inverso en el mismo host que hace que el servidor vea la conexión como local y un encabezado de IP reenviado que no se filtra correctamente.