CISA confirma exploração de falha de autenticação no GPUStack
A CISA acrescentou à lista KEV a falha CVE-2026-102895 do GPUStack, que permite acesso administrativo sem autenticação, incluindo criação persistente de chaves de API e execução de código. O prazo federal para mitigação é 12 de novembro de 2026. Instâncias expostas devem ser protegidas conforme as instruções do fornecedor.
Neste artigo
Para o time técnico
- CVE
- CVE-2026-102895
- Afetados
- GPUStack, plataforma de gestão de clusters de GPU para IA
- Exploração
- Exploração confirmada
- Correção
- Correção a confirmar
Linha do tempo
Incidente aberto.
