タグ: AI 基盤

注意 2026年11月11日 03:09

GPUStack に認証回避の欠陥、CVE-2026-102894 で乗っ取りも

AI 基盤 GPUStack 0.7.1 以上 2.2.2 未満で、署名を確かめない SAML 応答により管理者を含むアカウントを乗っ取れる欠陥。2.2.2 で修正。悪用は未確認。