Tổng hợp bài viết được gắn thẻ “cve-2026-102895”.
Một lỗ hổng xác thực dễ dàng (CVE-2026-102895) trong GPUStack, một phần mềm mã nguồn mở quản lý bộ nhớ GPU, đã bị khai thác. Lỗ hổng này cho phép kẻ tấn công giả mạo header 'X-Gpustack-Real-IP' để bỏ qua xác thực. IP nguồn của yêu cầu được ghi là 127.0.0.1, một địa chỉ tin cậy, khiến GPUStack bỏ qua xác thực.
CISA đã thêm bốn lỗ hổng của IBM, SignalWire FreeSwitch, OpenSSH và GPUStack vào danh sách công khai các lỗ hổng đã bị khai thác. Những lỗ hổng này có thể cho phép kẻ tấn công thực hiện các hoạt động như truy cập trái phép, thực thi mã và thay đổi cấu hình.
CISA đã thêm bốn lỗ hổng mới vào danh mục Known Exploited Vulnerabilities (KEV) dựa trên bằng chứng về việc khai thác hoạt động. Những lỗ hổng này có thể là vector tấn công thường gặp cho các hacker và mang lại rủi ro lớn cho hệ thống chính phủ. CISA khuyến nghị các tổ chức nên quản lý rủi ro cho các lỗ hổng trong danh mục này.
