تُرجم من الإنجليزية بواسطة TechUpscale بمساعدة الذكاء الاصطناعي، وتمت مراجعته مقابل النص الأصلي. اقرأ النص الأصلي بالإنجليزية
أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) ثغرة CVE-2026-102895، وهي ثغرة مصادقة غير صالحة في GPUStack، إلى كتالوج الثغرات الأمنية المعروفة والمستغلة (KEV) في 9 نوفمبر 2026. وتضيف وكالة CISA أي ثغرة إلى الكتالوج عندما تتوفر لديها أدلة موثوقة على أن المهاجمين يستغلونها في الهجمات الفعلية.
ما تقوله وكالة CISA
يحتوي نظام GPUStack على ثغرة مصادقة غير صالحة قد تسمح بالوصول الإداري دون مصادقة، بما في ذلك إجراء تغييرات على المستخدمين والنماذج، وإنشاء مفتاح واجهة برمجة تطبيقات (API) إداري دائم، والكشف عن أسرار العمال ومزودي الخدمات السحابية، وتنسيق تنفيذ التعليمات البرمجية عبر POST /v2/inference-backends/from-yaml.
— إدخال كتالوج CISA KEV للثغرة CVE-2026-102895
حقائق رئيسية
| CVE | CVE-2026-102895 |
|---|---|
| المورد / المنتج | GPUStack |
| تاريخ الإضافة إلى KEV | 9 نوفمبر 2026 |
| الموعد النهائي الفيدرالي | 12 نوفمبر 2026 |
| استخدام برمجيات الفدية المعروفة | غير معروف |
| الضعف (CWE) | CWE-287, CWE-290, CWE-346 |
| فرز الأدلة الجنائية لـ CISA | نعم |
| درجة أساس CVSS (NVD) | 9.8 حرجة |
| متجه CVSS | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
من يجب عليه التحرك ومتى
تُطالب وكالات السلطة التنفيذية المدنية الفيدرالية الأمريكية بمعالجة الثغرة الأمنية بحلول 12 نوفمبر 2026. وتحث وكالة CISA جميع المؤسسات على إعطاء الأولوية للثغرات المدرجة في كتالوج KEV كجزء من إدارة الثغرات الأمنية لديها.
الإجراء المطلوب من CISA لهذا الإدخال:
تطبيق التخفيفات وفقاً لتعليمات المورد، مع ضمان الامتثال لتوجيهات وكالة CISA BOD 26-04 بشأن إعطاء الأولوية للتحديثات الأمنية بناءً على المخاطر (انظر عنوان URL في الملاحظات) ومتطلبات الفرز الجنائي لـ CISA (انظر عنوان URL في الملاحظات). اتبع إرشادات BOD 26-04 المعمول بها للخدمات السحابية أو توقف عن استخدام المنتج إذا كانت التخفيفات غير متوفرة. تتحمل الجهات المعنية مسؤولية تقييم تعرض كل أصل للإنترنت وضمان الالتزام بإرشادات التصحيح BOD 26-04.
المراجع
- كتالوج الثغرات الأمنية المعروفة والمستغلة من CISA https://www.cisa.gov/known-exploited-vulnerabilities-catalog
- NIST NVD — CVE-2026-102895 https://nvd.nist.gov/vuln/detail/CVE-2026-102895
- github.com https://github.com/gpustack/gpustack/security/advisories/GHSA-gj9m-f8ph-pmhr
- www.cisa.gov https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk
- www.cisa.gov https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk