1 artículo con esta etiqueta
Fallo en GPUStack, un gestor de clústeres de GPU para servir modelos de IA (pip gpustack anterior a 2.2.0), CVSS 9.8. Según el aviso, el diseño confía en el origen de red de una petición como prueba de identidad, de modo que detrás de un proxy inverso en el mismo host una petición sin autenticar se trata como el administrador. El aviso informa de explotación contra un despliegue v2.1.1, y CISA lo añadió a KEV el 9 de noviembre (plazo: 12 de noviembre). Corregido en 2.2.0. La visión de este sitio: actualizar no basta; audite las claves de API de administrador y revoque y reemita las credenciales de workers y de la nube.