GPUStack の認証の不備の脆弱性（CVE-2026-102895）

何が起きた

AI のモデルを動かすための GPU（画像や計算の処理が得意な部品）をまとめて管理する GPUStack に、本人確認をすり抜けられる弱点が見つかり、アメリカの CISA が実際に悪用されていることを確認しています。GPUStack によると、同じコンピューターの中（ループバック）から届いた通信を、自動で管理者として扱う動きがありました。外からの通信でも、同じコンピューターに置いた中継のサーバーを通ったり、X-GPUStack-Real-IP という項目をごまかしたりすると、中からの通信に見せかけられます。その結果、ログインしていない攻撃者が管理者として操作でき、管理者用の API キーを作ったり、秘密の情報を読んだり、プログラムを実行したりできるおそれがあります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

GPUStack を使っている組織が対象です。GPUStack によると、影響を受けるのは 2.2.0 より前の版で、実際の悪用は 2.1.1 の環境で確認されています。初めの設定（force_auth_localhost が false）のままだと影響を受けます。

何をすればいい

GPUStack の公式の案内を確認し、2.2.0 以降に更新してください。すぐに更新できない場合、GPUStack は、force_auth_localhost を true にすること、中継のサーバーが外からの通信を中からに見せないようにして、外から届いた X-GPUStack-Real-IP の項目を取り除くこと、信頼できないネットワークから API に届かないようにすることを案内しています。CISA はアメリカの連邦政府機関に、侵入の跡を調べる手順（Forensics Triage Requirements）にも沿うよう求めています。

やることチェックリスト

• GPUStack を 2.2.0 以降に更新する
• すぐ更新できなければ force_auth_localhost を true にする
• 入口の中継サーバーで、外から届いた X-GPUStack-Real-IP を取り除く

用語メモ

GPU 用語集で見る

画像の表示や、たくさんの計算を同時にこなすのが得意な部品です。AI を動かすのによく使われます。

ループバック

コンピューターが自分自身に向けて通信することです。そのための特別な住所（IP アドレス）が決まっています。

API キー 用語集で見る

プログラムからサービスを使うときに、本人であることを示すための合言葉のような文字列です。

Forensics Triage Requirements

CISA がアメリカの連邦政府機関向けに示している、侵入された跡がないかを調べるための要件です。