Хакери масово атакують ШІ-кластери через критичну вразливість у GPUStack

Дослідники SANS Internet Storm Center зафіксували активні спроби експлуатації вразливості CVE-2026-102895 у відкритій платформі керування графічними процесорами GPUStack (версії до 2.2.0). Проблема дозволяє зловмисникам легко обійти автентифікацію.

Вразливість виникає через надмірну довіру системи до HTTP-заголовка X-Gpustack-Real-IP. Якщо зловмисник підробить цей заголовок і вкаже локальну адресу 127.0.0.1, платформа сприйме запит як внутрішній та надасть доступ без перевірки. Наразі сканування ШІ-ресурсів та спроби злому активно ведуться з IP-адреси 144.91.73.103.