GPUStack 漏洞被 CISA 列入 KEV 目录

美国网络安全和基础设施安全局（CISA）于 2026 年 11 月 9 日将开源 GPU 集群管理器 GPUStack 的漏洞 CVE-2026-102895 列入已知被利用漏洞（KEV）目录，要求联邦机构在 11 月 12 日前完成修复。 据 CSA Labs 发布的安全研究说明，2.2.0 之前的 GPUStack 版本默认把来自 127.0.0.1 的请求当作内置管理员，这是该漏洞的影响范围。CSA Labs 同时给出了处置建议。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。