GPUStack 迴路位址信任缺陷 CVE-2026-102895 遭利用並列入 KEV，可未驗證取得管理員權限

GPUStack 2.2.0 之前版本在預設 force_auth_localhost 為 False 時，會將被視為迴路位址的請求提升為內建管理員，攻擊者可經同主機反向代理或偽造 X-GPUStack-Real-IP 標頭取得未驗證管理權限，並可經 POST /v2/inference-backends/from-yaml 在 worker 主機執行程式碼 ^[1]。GPUStack 公告已觀察到針對 v2.1.1 部署的實際利用，CISA 也於 11 月 9 日將 CVE-2026-102895 列入已知遭利用漏洞目錄 ^[1][2]。使用者應升級至 GPUStack 2.2.0 以上，暫無法升級時設定 force_auth_localhost=true，並在邊界移除用戶端送來的 X-GPUStack-Real-IP 標頭 ^[1]。

部署 GPUStack 2.2.0 之前版本的組織，特別是置於同主機反向代理之後者 ^[1]

1. 升級至 GPUStack 2.2.0 以上 ^[1]。
2. 暫無法升級時設定 force_auth_localhost=true，並在邊界移除用戶端送來的 X-GPUStack-Real-IP 標頭 ^[1]。
3. 不要將 API 暴露於不受信任網路，改以 VPN 或邊界驗證保護 ^[1]。