GPUStack: vulnerabilidad crítica CVE-2026-102895 ya explotada

GPUStack: vulnerabilidad crítica CVE-2026-102895 ya explotada

Qué es y a quién afectaGPUStack es un gestor de clústeres de GPU de código abierto pensado para servir modelos de IA y aprovisionar instancias de GPU....

Qué es y a quién afecta

GPUStack es un gestor de clústeres de GPU de código abierto pensado para servir modelos de IA y aprovisionar instancias de GPU. La vulnerabilidad CVE-2026-102895, catalogada por el fabricante como GPUStack Improper Authentication Vulnerability, afecta a las versiones anteriores a la 2.2.0. Según la NVD del NIST, el fallo está en la función get_current_user del archivo gpustack/api/auth.py: cuando force_auth_localhost estaba desactivado (el valor por defecto), una petición remota podía parecer originada en 127.0.0.1, ya fuera por un proxy inverso en el mismo host o por una cabecera X-GPUStack-Real-IP manipulada por el cliente.

Puerta de rack abierta que deja al descubierto tarjetas GPU y un cable suelto, metáfora de una autenticación mal configurada

El resultado es un acceso administrativo sin autenticación: cambios de usuarios y modelos, creación persistente de claves de API de administrador, exposición de secretos de workers y de proveedores cloud, y ejecución de código a través de POST /v2/inference-backends/from-yaml. La gravedad asignada es CVSS 3.1 de 9.8 (CRITICAL), con los vectores CWE-287, CWE-290 y CWE-346. Afecta a cualquier organización que exponga GPUStack a internet, algo habitual en pymes y equipos de IT pequeños que despliegan herramientas de IA sin revisar su configuración de red.

Por qué es urgente

No estamos ante un riesgo teórico. CISA añadió CVE-2026-102895 a su catálogo KEV el 9 de noviembre de 2026, lo que significa que ya se ha observado explotación en ataques reales; en concreto, la NVD documenta ataques contra un despliegue en la versión 2.1.1. El plazo que CISA dio a las agencias federales de EE. UU. para corregirla vencía el 12 de noviembre de 2026, apenas tres días después de la inclusión.

La acción exigida por CISA pasa por aplicar las mitigaciones según las instrucciones del fabricante, evaluar la exposición a internet de cada activo y, si no hay mitigación disponible, dejar de usar el producto. Aunque el plazo formal afecta a organismos estadounidenses, cualquier empresa española que use GPUStack debería tratarlo como una prioridad equivalente: un atacante sin credenciales puede tomar el control administrativo de la plataforma y llegar a los secretos de infraestructura cloud. Hasta la fecha no consta uso en campañas de ransomware, pero eso no reduce la gravedad del fallo.

Qué hacer hoy

  • Comprueba si usas GPUStack y en qué versión. Si estás en cualquier versión anterior a la 2.2.0, estás expuesto. Revisa también si el servicio es accesible desde internet, aunque sea a través de un proxy inverso.
  • Actualiza a la versión 2.2.0, que corrige el problema según las notas de la versión y el aviso del fabricante (GHSA-gj9m-f8ph-pmhr). Si no puedes actualizar de inmediato, aplica las mitigaciones que indique ese aviso: no improvises parches propios.
  • Busca indicios de intrusión. Revisa claves de API de administrador que no reconozcas, cambios de usuarios o modelos no autorizados, y accesos recientes a /v2/inference-backends/from-yaml. Si detectas actividad sospechosa, rota credenciales y secretos de workers y proveedores cloud.
  • Reduce lo expuesto a internet. Restringe el acceso a la interfaz de administración por VPN o red interna y revisa la configuración de los proxies inversos que puedan estar reenviando cabeceras de cliente.

Cómo puede ayudar un equipo de ciberseguridad como el de ALMC

En ALMC trabajamos con pymes, comercios online y empresas de Cataluña que tienen webs en WordPress, PrestaShop o Joomla, servidores propios o un equipo de IT reducido. En casos como este, el primer paso es un inventario real de lo que hay expuesto: auditorías de seguridad y pentesting para detectar servicios accesibles desde fuera, hardening de servidores para cerrar configuraciones débiles y monitorización continua para detectar accesos anómalos antes de que se conviertan en un incidente.

Cuando ya ha habido un problema, la respuesta a incidentes y la reparación de webs hackeadas permiten contener el daño, rotar credenciales y dejar el sistema en un estado seguro. Y para el día a día, el mantenimiento y la actualización de WordPress, PrestaShop y Joomla ayudan a que los parches de seguridad lleguen a tiempo, algo especialmente relevante cuando una vulnerabilidad crítica como CVE-2026-102895 ya está siendo explotada. La clave es no esperar al aviso: saber qué tienes, qué versión corre y qué está visible desde internet.

Relacionado

¿Está tu empresa expuesta a fallos como este?

En ALMC revisamos qué versiones tienes publicadas, aplicamos los parches y endurecemos tus servidores y tu web. Descubre nuestros servicios de ciberseguridad o contáctanos para una revisión.