CVE-2026-102894
GPUStack: SAML callback trusts an unverified SAMLResponse, allowing authentication bypass and account takeover
CVSS 3.1Medium
9.1/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Обновите GPUStack до версии 2.2.2.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Конечная точка /auth/saml/callback в GPUStack доверяет непроверенным SAML-ответам, что приводит к обходу аутентификации. Атакующий может захватить существующую учётную запись или создать новую.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Эндпоинт декодирует SAML XML и выпускает сессионный JWT gpustack_session без вызова OneLogin_Saml2_Auth.process_response для проверки подписи, издателя, получателя и срока действия. Идентификаторы ответов и утверждений не сохраняются, что также допускает повторное воспроизведение перехваченных подписанных ответов.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Любой сетевой клиент может получить доступ к учётной записи существующего пользователя (включая администратора) или создать нового непривилегированного пользователя, даже если SAML не настроен.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Точные диапазоны версий не зафиксированы в источниках
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (6)
- github.comhttps://github.com/gpustack/gpustack/security/advisories/GHSA-62m9-f875-rqw6
- github.comhttps://github.com/gpustack/gpustack/pull/5753
- github.comhttps://github.com/gpustack/gpustack/pull/5923
- github.comhttps://github.com/gpustack/gpustack/commit/705edbe1b5feec63959306daecd640e1c70eced2
- github.comhttps://github.com/gpustack/gpustack/commit/adc6d82be34e48390720a1361df616e2ea9d6d45
- github.comhttps://github.com/gpustack/gpustack/releases/tag/v2.2.2
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-102894: GPUStack: SAML callback trusts an unverified SAMLResponse, allowing authentication bypass and account takeover. URL: https://cve.futuretools.ru/cve/CVE-2026-102894
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_102894,
title = {{CVE-2026-102894: GPUStack: SAML callback trusts an unverified SAMLResponse, allowing authentication bypass and account takeover}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-102894}},
note = {Оперативный инженерный анализ киберугроз}
}