CISA已将GPUStack认证绕过漏洞CVE-2026-102895列入KEV，CVSS评分为9.8，并确认已遭在野利用。当force_auth_localhost设为false时，回环地址请求可能被错误授予管理员权限。攻击者可借此控制管理面，并在worker主机执行反弹shell，进一步接管算力节点及已加载模型。暴露的GPU集群管理面应立即纳入资产清单和暴露面管理。🔗 原文链接：https://www.cisa.gov/news-events/alerts/2026/11/09/cisa-adds-four-known-exploited-vulnerabilities-catalog
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
