Exploitation active de CVE-2026-102895 : contournement d'authentification dans GPUStack
🔍 Contexte Publié le 12 novembre 2026 par Johannes Ullrich (SANS Internet Storm Center), cet article documente des tentatives d’exploitation actives de la vulnérabilité CVE-2026-102895 affectant GPUStack, un logiciel open-source de gestion de clusters GPU utilisé pour les charges de travail IA. 🛡️ Vulnérabilité CVE-2026-102895 est une vulnérabilité de contournement d’authentification affectant toutes les versions de GPUStack antérieures à la version 2.2.0 (publiée fin juin 2026). La CVE a été assignée le 4 novembre 2026, après divulgation publique fin juillet 2026. ...