CISA inscrit GPUStack au catalogue KEV : un attaquant non authentifié prend le contrôle d’un cluster GPU d’IA

Le 9 novembre 2026, la CISA a ajouté quatre failles exploitées à son catalogue KEV, dont une faille d’authentification CVSS 9.8 dans GPUStack qui livre l’administration d’un cluster GPU à un attaquant non authentifié. Les équipes qui exécutent ce gestionnaire doivent passer à la version 2.3.0 puis révoquer tous les secrets exposés, car le correctif n’invalide pas les clés déjà volées.