Patch Ticker

GPUStack SAML 로그인 콜백 인증 우회 및 계정 탈취

AI 모델 관리용 GPU 서버에 아무나 관리자로 로그인할 수 있습니다!

요약

GPUStack의 SAML 콜백이 서명을 검증하지 않은 응답을 믿어, 네트워크에 접근할 수 있는 누구나 기존 관리자 계정을 포함해 로그인할 수 있습니다. 0.7.1부터 2.2.2 이전 버전이 해당하며, SAML을 설정하지 않은 경우에도 영향을 받습니다.

해당 조건

  • GPUStack 0.7.1 이상 2.2.2 미만
  • GPUStack 서버에 네트워크로 접근 가능

대처법

2.2.2 이상 버전으로 업데이트하세요.

대상 제품과 운영체제

  • gpustack

CVE 번호

원문 링크

시각

처음 게시

처음 확인