GPUStack en resumen
CISA añadió CVE-2026-102895, el bypass de autenticación de GPUStack (CVSS 9.8), a su catálogo de vulnerabilidades explotadas el 9 de noviembre de 2026, tras ataques a una instalación real. Las versiones anteriores a 2.2.0 dan acceso de administrador sin autenticar; la corrección llegó en 2.2.0 el 18 de junio de 2026.
GPUStack: estado
- Afectado
- GPUStack anterior a 2.2.0 con force_auth_localhost desactivado (el valor por defecto), sobre todo tras un proxy inverso en el mismo equipo
- Identificadores CVE
- Resuelto el
Qué cambió con GPUStack
CISA añadió CVE-2026-102895 a su catálogo de vulnerabilidades explotadas conocidas el 9 de noviembre de 2026, con una fecha límite de corrección del 12 de noviembre para las agencias federales, y GPUStack publicó su aviso de seguridad sobre el bypass de autenticación el mismo día. La falla está en GPUStack, un gestor de clústeres GPU de código abierto que se usa para ejecutar modelos de IA en servidores con GPU. En las versiones anteriores a 2.2.0, el software trataba cualquier solicitud que pareciera venir de la propia máquina (127.0.0.1) como si fuera el administrador integrado cuando el ajuste force_auth_localhost estaba desactivado, que era el valor por defecto.
Ese atajo es peligroso en la instalación autohospedada habitual, donde un proxy inverso en la misma máquina reenvía cada solicitud de los visitantes desde 127.0.0.1, y una cabecera X-GPUStack-Real-IP falsificada también funciona. Ambas vías dan a un atacante sin autenticar acceso total de administrador: cambiar usuarios y modelos, crear claves API de administrador persistentes, leer secretos de los nodos y de proveedores de nube, y ejecutar código en los nodos mediante backends de inferencia personalizados. GPUStack dice que la falla se explotó en el mundo real contra una instalación con la versión 2.1.1, donde los atacantes crearon backends que ejecutaban shells inversas. El registro CVE, publicado el 4 de noviembre, la puntúa con 9,8 sobre 10 (crítica).
Algo poco habitual: la corrección es anterior al aviso. GPUStack 2.2.0 eliminó el atajo de loopback y se publicó el 18 de junio de 2026, meses antes de que apareciera el registro CVE, así que cualquier instalación que se quedó en 2.1.x está expuesta pese a que el parche llevaba disponible todo ese tiempo. El listado de CISA también marca la falla para triaje forense, una señal de que conviene revisar los servidores accesibles en busca de indicios de compromiso, no solo parchearlos.
Cómo corregirlo: GPUStack
1. Actualizar
Actualiza GPUStack a 2.2.0 o posterior y recrea el contenedor; el atajo de administrador automático local queda eliminado.
github.com (se abre en una pestaña nueva)2. Configuración
En versiones anteriores, activa force_auth_localhost=true para que las solicitudes locales también exijan autenticación.
github.com (se abre en una pestaña nueva)3. Configuración
Elimina en tu proxy inverso las cabeceras X-GPUStack-Real-IP enviadas por los clientes.
github.com (se abre en una pestaña nueva)
Avisos de seguridad
Por qué GPUStack importa para los negocios
Por qué importa: si tu agencia o tus clientes autohospedan modelos abiertos en GPUStack, la corrección es para esta misma semana: actualiza a 2.2.0 o posterior y recrea el contenedor o, en versiones anteriores, activa force_auth_localhost y elimina la cabecera X-GPUStack-Real-IP en tu proxy. Como la falla entrega claves de administrador persistentes y puede exponer secretos, rota las credenciales tras actualizar si un servidor era accesible desde internet.
Recibe Noticias de IA por correo
Noticias de IA verificadas, cada una con su fuente oficial, los lunes y jueves por la mañana. Agrega las noticias de última hora para enterarte de las más importantes en cuanto las publicamos.
Cada noticia enlaza su fuente oficial
Gratis, en español o en inglés
Date de baja con un clic, cuando quieras
Fuentes de esta noticia
- GPUStack: Authentication bypass via trusted loopback source grants unauthenticated admin (GHSA-gj9m-f8ph-pmhr) (se abre en una pestaña nueva)Oficial
GitHub Security Advisories · github.com
- CVE-2026-102895: GPUStack Improper Authentication Vulnerability (se abre en una pestaña nueva)Oficial
CISA Known Exploited Vulnerabilities Catalog · cisa.gov
Última verificación: . IA Compa resume anuncios públicos para lectores de negocios. No tenemos relación con las empresas mencionadas. Confirma siempre los detalles, precios y disponibilidad con la fuente oficial.
- #gpustack
- #cve-2026-102895
- #authentication-bypass
- #cisa-kev
- #gpu-cluster
- #self-hosted
- #security