CVE-2026-102894

要約

GPUStackのバージョン0.7.1から2.2.2より前までは、/auth/saml/callbackエンドポイントがSAMLのXMLをデコードし、NameIDと属性からユーザーを特定または作成してgpustack_session JWTを発行していましたが、OneLogin_Saml2_Auth.process_responseを呼び出しておらず、署名、発行者、audience、宛先、時間条件が検証されていませんでした。そのため、任意のネットワーク클ライアントが管理者を含む既存ユーザーのIDを送信したり、非管理者アカウントを新規作成したりでき、SAMLが未設定の場合でも可能でした。ResponseとAssertionの識別子は消費されないため、取得済みの署名付きレスポンスの再利用も可能で、この問題はバージョン2.2.2で修正されています。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

GPUStackSAMLJWTOneLogin_Saml2_Auth

このタグの新着を RSS で受け取る: GPUStack / SAML / JWT / OneLogin_Saml2_Auth(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る