GPUStack 로컬 주소 인증 우회로 관리자 권한 획득 가능

요약

GPUStack의 인증 처리 결함으로 원격 공격자가 로그인 없이 관리자 권한을 얻을 수 있습니다. 2.2.0 이전 버전이 해당하며, 실제 공격이 2.1.1 배포판에서 확인되었습니다.

해당 조건

• force_auth_localhost 설정이 꺼진 상태(기본값)
• 같은 호스트의 리버스 프록시 사용 또는 X-GPUStack-Real-IP 헤더 허용

대처법

2.2.0 이상으로 업데이트하세요.

대상 제품과 운영체제

• gpustack

CVE 번호

• CVE-2026-102895 (새 탭에서 열림)

원문 링크

• CVE 기록: GPUStack: 신뢰된 루프백 출처(리버스 프록시 TCP 피어 또는 X-GPUStack-Real-IP 헤더)를 이용한 인증 우회로 비인증 관리자 권한 부여 (새 탭에서 열림)

시각

처음 게시 2026-11-05 06:16

처음 확인 2026-11-10 01:20