Vulnérabilité
CVE-2026-102895 activement exploitée : authentification incorrecte dans GPUStack
GPUStack présente une vulnérabilité liée à une authentification incorrecte qui pourrait permettre un accès administratif sans authentification, notamment la modification des utilisateurs et des modèles, la création de clés API d'administrateur persistantes, la divulgation de secrets relatifs aux nœuds de travail et aux fournisseurs de cloud, ainsi que l'exécution de code via la requête POST /v2/inference-backends/from-yaml.
Traduit automatiquement de l'anglais avec DeepL. Titre original : « CVE-2026-102895 activement exploitée : GPUStack Improper Authentication »