CVE-2026-58658 in GPUStack
Сводка
по VulDB • 16.07.2026
GPUStack до версии 2.2.1 включительно (исправлено в коммите 4e20551) содержит уязвимость раскрытия информации без аутентификации, которая позволяет неаутентифицированным злоумышленникам получать доступ к конфиденциальным журналам вывода и изменять конфигурацию рабочих узлов путем эксплуатации незащищенных конечных точек /serveLogs и /debug на порте рабочего узла. Злоумышленники могут перечислять идентификаторы экземпляров моделей для потоковой передачи журналов обслуживания, содержащих запросы (prompts) и результаты генерации (completions), изменять уровни ведения журнала и считывать данные профилирования памяти без какой-либо аутентификации.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.