https://cyberveille.ch/tags/cve-2026-102895/ Recent content in CVE-2026-102895 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 13 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-13-exploitation-active-de-cve-2026-102895-contournement-d-authentification-dans-gpustack/ Fri, 13 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-13-exploitation-active-de-cve-2026-102895-contournement-d-authentification-dans-gpustack/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 12 novembre 2026 par Johannes Ullrich (SANS Internet Storm Center), cet article documente des tentatives d&rsquo;exploitation actives de la vulnérabilité <strong>CVE-2026-102895</strong> affectant <strong>GPUStack</strong>, un logiciel open-source de gestion de clusters GPU utilisé pour les charges de travail IA.</p> <h2 id="-vulnérabilité">🛡️ Vulnérabilité</h2> <p><strong>CVE-2026-102895</strong> est une vulnérabilité de <strong>contournement d&rsquo;authentification</strong> affectant toutes les versions de GPUStack <strong>antérieures à la version 2.2.0</strong> (publiée fin juin 2026). La CVE a été assignée le 4 novembre 2026, après divulgation publique fin juillet 2026.</p>