CVE-2026-102895: autenticación indebida en GPUStack permite acceso administrativo remoto

CVE-2026-102895: autenticación indebida en GPUStack permite acceso administrativo sin credenciales

La CISA incorporó el CVE-2026-102895 al catálogo de Vulnerabilidades Explotadas Conocidas (KEV) el 9 de noviembre de 2026, lo que confirma explotación activa. Afecta a GPUStack, plataforma de código abierto para gestionar clústeres de GPU y desplegar modelos de IA. Tiene un puntaje CVSS 9.8 (crítico) y está asociada a las debilidades CWE-287 (autenticación indebida), CWE-290 (suplantación por captura-replay) y CWE-346 (validación de origen).

La fecha límite para las agencias civiles federales de EE. UU. (FCEB) es el 12 de noviembre de 2026. CISA indica que se desconoce su uso en campañas de ransomware.

Análisis técnico

Cómo funciona el fallo

Según CISA, la falla de autenticación permite a un atacante no autenticado obtener acceso administrativo a la plataforma. Una vez dentro puede encadenar varias acciones:

Modificar usuarios y modelos desplegados.
Crear claves API de administrador persistentes, que sobreviven a una corrección posterior si no se revocan.
Obtener secretos de los workers y de proveedores cloud configurados.
Ejecutar código mediante el endpoint POST /v2/inference-backends/from-yaml.

Vector de ataque

El ataque se realiza por red, sin credenciales ni interacción del usuario. La ejecución de código a través del endpoint from-yaml convierte el acceso administrativo en un compromiso del servidor y, potencialmente, de los nodos GPU conectados.

Impacto operacional y de seguridad

Compromiso total de la plataforma de inferencia: confidencialidad, integridad y disponibilidad.
Robo de credenciales cloud, con riesgo de movimiento lateral hacia infraestructura en la nube y consumo fraudulento de recursos GPU.
Persistencia mediante claves API de administrador creadas por el atacante.
Manipulación de modelos de IA, con riesgo para la integridad de los resultados que consumen otras aplicaciones.

Productos afectados

GPUStack (vendor GPUStack). CISA señala que afecta a un componente de código abierto que puede ser usado por distintos productos. Las versiones exactas afectadas y corregidas deben consultarse en el aviso de seguridad del fabricante; no se detallan aquí por no haberse podido verificar directamente.

Recomendaciones y mitigación

Acciones inmediatas recomendadas

Aplicar las mitigaciones y actualizaciones indicadas por el fabricante en el aviso GHSA-gj9m-f8ph-pmhr.
No exponer GPUStack a internet; restringir el acceso por VPN o segmentación de red.
Revisar y revocar claves API de administrador desconocidas y auditar cuentas de usuario.
Rotar secretos de workers y credenciales de proveedores cloud almacenadas en la plataforma.
Revisar logs por llamadas a POST /v2/inference-backends/from-yaml y por actividad administrativa anómala.
Seguir los requisitos de triage forense y la directiva BOD 26-04 de CISA; si no hay mitigaciones disponibles, discontinuar el uso del producto.