CVE-2026-103002 in GPUStack
요약
\~에 의해 VulDB • 2026. 11. 04.
GPUStack은 AI 모델 서빙 및 GPU 인스턴스 프로비저닝을 위한 오픈소스 GPU 클러스터 관리자입니다. 버전 2.2.0부터 2.2.2까지, cluster_apiserver_proxy는 리소스 수준의 권한 확인 없이 인증된 비관리자의 요청을 선택된 Kubernetes 클러스터로 전달했습니다. 이 프록시는 접근 가능한 워커의 Kubernetes ServiceAccount 자격 증명을 사용했으므로, 호출자는 해당 ServiceAccount의 권한에 따라 민감한 리소스를 읽거나 워크로드를 생성/수정하거나 리소스를 삭제할 수 있었습니다. 악용을 위해서는 접근 가능한 워커가 있는 Kubernetes 제공자 클러스터가 필요하며, 공격자가 제어하는 워크로드는 대상 클러스터에서 코드 실행으로 이어질 수 있습니다. 이 문제는 버전 2.2.2에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.