CVE-2026-103002

Nome do Software Vulnerável e Versões Afetadas GPUStack versões 2.2.0 a 2.2.1

Description O cluster apiserver proxy encaminha solicitações autenticadas de usuários não administradores para um cluster Kubernetes selecionado sem realizar verificações de autorização no nível do recurso. O proxy utiliza as credenciais de ServiceAccount do Kubernetes de um worker acessível, permitindo que um invasor leia recursos sensíveis, crie ou modifique cargas de trabalho, ou exclua recursos com base nas permissões atribuídas a essa ServiceAccount. Em ambientes com um cluster de provedor Kubernetes e um worker acessível, isso pode resultar na execução de código no cluster de destino por meio de cargas de trabalho controladas pelo invasor.

Recommendations Atualizar para a versão 2.2.2.