Veille menaces / Faille
GPUStack : un en-tête falsifié donne aux attaquants les droits d'admin sur des serveurs de modèles d'IA, exploité dans la nature
GPUStack, une plateforme open source pour faire tourner des modèles d'IA sur des grappes de GPU, faisait confiance à toute requête qui semblait venir de la machine locale. Une requête portant un en-tête falsifié X-GPUStack-Real-IP: 127.0.0.1, ou passant par un proxy inverse installé sur la même machine, était traitée comme un administrateur sans authentification, et un administrateur peut déclarer un moteur d'inférence personnalisé qui exécute des commandes. Le projet l'a corrigé dans la version 2.2.0 et indique que la faille a été exploitée dans la nature contre une installation 2.1.1. La CISA l'a ajoutée à sa liste des failles exploitées le 9 novembre 2026, selon The Hacker News.
- Secteur
- Tous secteurs
- Point d'entrée
- Faille logicielle
- Produit ou fournisseur
- GPUStack
- Comment c'est arrivé
- Une faille de confiance envers l'adresse locale (CVE-2026-102895, CVSS 9,8) : avant la version 2.2.0, GPUStack considère comme fiables les requêtes qui semblent locales, si bien qu'un en-tête falsifié X-GPUStack-Real-IP: 127.0.0.1, ou toute requête relayée par un proxy inverse sur la même machine, obtient un accès administrateur sans authentification. L'exécution de code suit, en créant un moteur d'inférence personnalisé via POST /v2/inference-backends/from-yaml.[1][2] Vérifié le 11 nov. 2026
- Ce qui a été volé
- Pas encore public Vérifié le 11 nov. 2026
- Qui est touché
- Les organisations qui utilisent GPUStack dans une version antérieure à la 2.2.0, avec un serveur joignable par l'attaquant. L'avis signale une installation exploitée, en version 2.1.1, où les attaquants ont créé des moteurs personnalisés lançant des shells inversés ; aucun nombre de victimes n'est public.[1] Vérifié le 11 nov. 2026
- Acteur
- Non attribué
- CVE
- CVE-2026-102895
Chronologie
- GPUStack publie l'avis GHSA-gj9m-f8ph-pmhr sur la faille de confiance envers l'adresse locale, corrigée dans la 2.2.0, attribuée à Nikko Enggaliano, Wei Yunzhou, et Rui Yang et Haoyu Wang de l'université Johns Hopkins. [1]
- La CISA ajoute CVE-2026-102895 à son catalogue des vulnérabilités exploitées, selon The Hacker News ; aucun attaquant n'est nommé. L'avis de GPUStack indique que la faille « a été exploitée dans la nature contre une installation v2.1.1 (des moteurs personnalisés créés par l'attaquant lançant des shells inversés) », un signalement qu'il attribue à Javier Sixto. [1][2]