CVE-2026-58658

Nome do Software Vulnerável e Versões Afetadas GPUStack versões anteriores a 2.2.1

Description Um problema de divulgação de informações não autenticadas permite que atacantes acessem logs de inferência sensíveis e modifiquem a configuração do worker. Isso é feito explorando os endpoints '/serveLogs' e '/debug' desprotegidos na porta do worker. Atacantes podem enumerar IDs de instâncias de modelo para transmitir logs de serviço contendo prompts e conclusões, alterar níveis de log e ler dados de perfil de memória sem autenticação.

Recommendations Atualize para a versão que contém o commit 4e20551. Restrinja o acesso aos endpoints '/serveLogs' e '/debug' para minimizar o risco de exploração.