CVE-2026-103002 in GPUStack
Zusammenfassung
von VulDB • 05.11.2026
GPUStack ist ein Open-Source-GPU-Clustermanager für das Serving von KI-Modellen und die Bereitstellung von GPU-Instanzen. Von Version 2.2.0 bis 2.2.2 hat der cluster_apiserver_proxy Anfragen eines authentifizierten, aber nicht-administrativen Benutzers an einen ausgewählten Kubernetes-Cluster weitergeleitet, ohne eine autorisierungsprüfung auf Ressourcenebene durchzuführen. Der Proxy verwendete die Kubernetes ServiceAccount-Anmeldeinformationen eines erreichbaren Workers, sodass der Aufrufer sensible Ressourcen lesen, Workloads erstellen oder modifizieren oder Ressourcen gemäß den Berechtigungen dieses ServiceAccounts löschen konnte. Die Ausnutzung erforderte einen Kubernetes-Provider-Cluster mit einem erreichbaren Worker; durch angreiferkontrollierte Workflows könnte es zur Code-Ausführung im Zielcluster kommen. Dieses Problem wurde in Version 2.2.2 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.