Een triviale authenticatie-omzeiling in GPUStack maakt het mogelijk om zonder geldige credentials toegang te krijgen tot GPU-clusters die AI-workloads draaien.
Er is een kwetsbaarheid ontdekt in GPUStack, een open-source softwarepakket dat clusters van grafische verwerkingseenheden (GPU's) beheert. Deze kwetsbaarheid, geregistreerd als CVE-2026-102895, maakt een eenvoudige authenticatie-omzeiling mogelijk. Hierdoor kunnen kwaadwillenden toegang krijgen tot systemen zonder geldige inloggegevens.
GPUStack wordt vooral gebruikt voor het uitvoeren van AI-gerelateerde workloads en is daarmee een aantrekkelijk doelwit voor aanvallers. Alle versies van GPUStack vóór versie 2.2.0, die eind juni werd uitgebracht, bevatten deze kwetsbaarheid. De kwetsbaarheid werd pas eind juli openbaar gemaakt en kreeg op 4 november een officiële CVE-toekenning.
