개요
GPUStack에서 인증 우회 취약점인 CVE-2026-102895가 확인되었다. 이 취약점은 trusted loopback source(신뢰된 로컬 연결 स्रोत)와 reverse-proxy TCP peer 또는 X-GPUStack-Real-IP header를 이용하는 방식과 관련되어 있으며, 인증되지 않은 상태에서 관리자 권한을 얻을 수 있다.
대상 제품
- GPUStack 버전 2.2.0 미만.
해결 내용
- 최신 업데이트를 통해 취약점 패치가 제공되었다.
- 참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 업데이트해야 한다.
참고
- CVE-2026-102895.
- GPUStack 버전 2.2.0 이상은 참고사이트 안내의 패치 버전 기준으로 확인된다.
