CríticaVulnerabilidadGitHub Advisory Database9 de noviembre de 2026

GPUStack: Evasión de autenticación a través de fuente de bucle de retorno de confianza (par igual de TCP de proxy inverso o encabezado X-GPUStack-Real-IP) que otorga administrador no autenticado

Título original: GPUStack: Authentication bypass via trusted loopback source (reverse-proxy TCP peer or X-GPUStack-Real-IP header) grants unauthenticated admin

Activa. Aparece en la lectura más reciente de la fuente.

Qué puede pasar

Un atacante puede entrar sin una contraseña válida. Según la fuente, se puede aprovechar a distancia y sin iniciar sesión.

Resumen en palabras llanas del tipo de falla que declara la fuente. El detalle está en el aviso original.

Qué hacer

Actualiza gpustack a la versión 2.2.0 o posterior.

Paquetes afectados

Paquete	Gestor	Versiones afectadas	Corregido en
gpustack	pip	< 2.2.0	2.2.0

Datos

Gravedad: Crítica
Tipo: Vulnerabilidad
Identificador: CVE-2026-102895 · GHSA-gj9m-f8ph-pmhr
Qué tan usado: Poco usado. Está entre el 60 % más descargado de su gestor de paquetes (ecosyste.ms).
CVSS: 9.8 de 10
Probabilidad de ataque: 0.5 % en los próximos 30 días (EPSS, FIRST.org)
Publicada por la fuente: 9 de noviembre de 2026
Vista por primera vez: 13 de noviembre de 2026 a las 11:49 a.m. (hora de México)
Etiquetas: pip
Fuente: GitHub Advisory Database · CC BY 4.0

Ver en la fuente Recibir avisos de lo que uso Todas las alertas

Network Alert compila y resume; la fuente manda. La traducción es automática. Verifica en la fuente antes de actuar. ¿Viste un error? Está en Correcciones cómo reportarlo.