CVE-2026-58658
Açıklama
GPUStack 2.2.1 sürümüne kadar olan versiyonları (4e20551 commit'inde düzeltildi), kimlik doğrulaması yapılmamış saldırganların worker portundaki korumasız /serveLogs ve /debug uç noktalarını istismar ederek hassas çıkarım günlüklerine erişmesine ve worker yapılandırmasını değiştirmesine olanak tanıyan bir kimlik doğrulamasız bilgi ifşası zafiyeti içermektedir. Saldırganlar; istemleri (prompts) ve tamamlamaları (completions) içeren servis günlüklerini akış şeklinde almak için model örneği ID'lerini listeleyebilir, günlük seviyelerini değiştirebilir ve herhangi bir kimlik doğrulama olmaksızın bellek profilleme verilerini okuyabilirler.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gpustack gpustack | v ≤ 2.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.