更新時間：2026/11/13 16:36:09
發佈時間：2026/11/13 16:36:09
TLP：
(White)
得對外公開散布，但不得違反著作權法等相關規定
更新說明：
一、漏洞說明[1]
GPUStack存在身分驗證繞過漏洞（CVE-2026-102895），因系統在預設設定下，若 GPUStack 將請求來源判定為本機回送位址（127.0.0.1），即會以內建管理員身分處理該請求。當同一主機上的反向代理透過本機回送位址轉送請求，或偽造的 HTTP 標頭使 GPUStack 誤判請求來源時，未經身分驗證的遠端攻擊者可能繞過身分驗證、取得管理員權限，並利用管理員專用功能在工作節點上執行任意程式碼。
二、已揭露攻擊活動說明
1. GPUStack官方確認本漏洞已遭實際利用，攻擊者曾於GPUStack 2.1.1部署環境中建立自訂後端，並執行反向Shell。
2. CISA已納入漏洞利用清單。[2]
三、SSVC漏洞處置決策方法：[3]
利用狀況（Exploitation）: 已遭實際利用（Active）
可否自動化利用（Automatable）: 是（Yes）
技術影響（Technical Impact）: 完全控制（Total）
▶ 漏洞資訊
⌵
名稱：
CVE-2026-102895
描述：
使用版本：CVSS 3.1
分析分數：9.8
參考來源：GitHub
▶ 影響平台
⌵
影響平台-系統：
1. GPUStack 2.2.0（不含）之前版本受影響，建議更新至2.2.0或以上版本。
▶ 建議措施
⌵
1.官方已發布修補程式，建議會員依據單位內漏洞管理機制進行相關作業。
2.尚未完成升級前，建議將force_auth_localhost設定為true，使來自本機回送位址的請求亦須通過身分驗證。
3.建議檢查反向代理伺服器及閘道設定，避免外部請求被GPUStack判定為來自本機，並於網路邊界移除用戶端自行提供的X-GPUStack-Real-IP HTTP標頭。
4.建議避免將GPUStack API開放予不受信任網路存取，並透過VPN或網路邊界身分驗證機制限制存取。
▶ 參考資訊
⌵
| 編號 | 網址 | 說明 |
|---|---|---|
| 1 | https://github.com/gpustack/gpustack/security/advisories/GHSA-gj9m-f8ph-pmhr | GPUStack（安全公告） |
| 2 | https://www.cisa.gov/known-exploited-vulnerabilities-catalog | CISA |
| 3 | https://nvd.nist.gov/vuln/detail/CVE-2026-102895 | NVD |
情資編號：
FISAC-200-202611-0008
系統目錄：
資安漏洞
資安類別：
漏洞公告 /
影響等級：
3
關鍵字：
弱點漏洞