CISA Tandai Celah GPUStack Dieksploitasi dan Beri Agensi AS Tenggat Tiga Hari
Badan keamanan siber Amerika Serikat, CISA, pada 9 November 2026 memasukkan celah CVE-2026-102895 di GPUStack ke katalog Known Exploited Vulnerabilities dan memberi lembaga federal tenggat 12 November 2026 untuk menambalnya. GPUStack adalah perangkat sumber terbuka pengelola klaster GPU untuk melayani model AI, dan celah ini berskor CVSS 9,8 dari 10. Kasus ini penting karena pengelola klaster seperti GPUStack menyimpan kunci akses ke server GPU dan akun cloud, sehingga satu celah membuka seluruh klaster.
Apa yang Terjadi pada GPUStack dan Mengapa CISA Turun Tangan
CISA menambahkan CVE-2026-102895 ke katalog KEV pada 9 November 2026, dengan nama kerentanan "GPUStack Improper Authentication Vulnerability". Lembaga itu menetapkan batas perbaikan 12 November 2026 bagi agensi federal, hanya tiga hari sesudah pengumuman, dan menandai entri ini sebagai wajib melalui triase forensik.
Menurut Cloud Security Alliance (CSA), celah ini ada pada versi GPUStack sebelum 2.2.0. Setiap permintaan yang tampak datang dari alamat loopback 127.0.0.1 diperlakukan sebagai administrator bawaan. Pengaturan force_auth_localhost bernilai false secara default, jadi kebanyakan pemasangan baru otomatis rentan tanpa operator menyadarinya.
Skor CVSS 3.1 sebesar 9,8 dengan kategori Critical tercatat di Pangkalan Data Kerentanan Nasional AS (NVD). Vektor serangannya lewat jaringan, kompleksitas rendah, tanpa hak akses, dan tanpa interaksi pengguna. Katalog CISA mencatat status pemakaian dalam kampanye ransomware sebagai "Unknown", sementara kewajiban triase forensik berstatus "Yes".
Bagaimana Celah Loopback Berujung pada Shell di Server GPU
Penyerang bisa tampil seolah-olah berasal dari loopback lewat dua cara. Cara pertama memanfaatkan reverse proxy di mesin yang sama, sehingga semua permintaan dari internet tiba di GPUStack dengan alamat 127.0.0.1. Cara kedua memalsukan header X-GPUStack-Real-IP dengan nilai 127.0.0.1. Keduanya memberi akses administrator tanpa kata sandi.
"Either path yields full, unauthenticated administrative access over the network," tulis advisori GitHub GHSA-gj9m-f8ph-pmhr yang diterbitkan pengelola proyek gitlawr pada 31 Juli 2026. Dengan akses itu penyerang bisa membuat kunci API administrator permanen, membaca kredensial pekerja dan penyedia cloud, lalu mendaftarkan backend inferensi lewat endpoint POST /v2/inference-backends/from-yaml.
Pendaftaran backend itulah yang berujung pada eksekusi kode di server pekerja. Advisori yang sama menyebut celah ini "has been observed exploited in the wild against a v2.1.1 deployment". Peneliti Javier Sixto dari ulex.fr melaporkan penyerang menjalankan reverse shell lewat backend khusus. Peneliti Nikko Enggaliano, Wei Yunzhou, serta Rui Yang dan Haoyu Wang dari Johns Hopkins University melaporkan celah yang sama secara terpisah.
Jeda Berbulan-bulan antara Perbaikan dan Peringatan Resmi
Perbaikan sudah tersedia jauh sebelum CISA bertindak. Merujuk rekonstruksi yang dikutip CSA, komit perbaikan masuk ke repositori pada 19 Mei 2026 dan GPUStack 2.2.0 dirilis pada 18 Juni 2026. Advisori GitHub terbit 31 Juli 2026, sedangkan identitas CVE baru dipublikasikan di NVD pada 4 November 2026, lima hari sebelum masuk KEV.
Akibatnya, tim yang hanya memantau kerentanan lewat umpan CVE bisa baru tahu soal masalah ini pada November, padahal tambalannya ada sejak Juni. CSA menyarankan tim keamanan memantau advisori GitHub komponen AI sumber terbuka secara langsung, karena perbaikan dan advisori bisa mendahului catatan CVE sampai berbulan-bulan.
Pemakaian GPUStack cukup luas. Pada 5 November 2026 repositorinya memiliki sekitar 6.000 bintang di GitHub dan citra Docker-nya sudah ditarik lebih dari 940.000 kali, menurut CSA. Angka itu menunjukkan popularitas, bukan jumlah server yang terbuka atau rentan. CSA juga mencatat pengelola AI lain, yakni Ray pada Agustus 2026 dan gateway LiteLLM, sudah lebih dulu masuk KEV.
Dampaknya bagi Perusahaan dan Instansi di Indonesia
Langkah pertama bagi pengguna GPUStack adalah meningkatkan versi ke minimal 2.2.0, dan sebaiknya ke 2.2.2. Rilis 2.2.2, kata CSA, juga menambal CVE-2026-102894, celah bypass autentikasi SAML berskor CVSS 9,1. Penambalan saja belum cukup karena kunci API dan akun buatan penyerang tidak otomatis hilang setelah pembaruan.
Daftar kerja yang disarankan CSA mencakup peninjauan kunci API bercakupan bintang, pemeriksaan backend inferensi yang terdaftar lewat from-yaml, pemeriksaan log proxy untuk permintaan tanpa header autentikasi, dan pencarian shell tak dikenal di server pekerja. Semua kredensial pekerja dan penyedia cloud yang tersimpan di GPUStack perlu diganti, lalu akun cloud diaudit untuk sumber daya yang tidak dikenal.
Bagi perusahaan, BUMN, dan instansi pemerintah di Indonesia yang membangun kapasitas inferensi pribadi, pelajarannya sederhana: pengelola klaster AI harus diperlakukan seperti infrastruktur istimewa. Masukkan ke inventaris aset, pemindaian kerentanan, dan SLA penambalan, pastikan autentikasi berlaku untuk semua alamat sumber, dan batasi lalu lintas keluar server GPU.
(Burung Hantu Infratek / Berbagai Sumber)
Foto sampul: ilustrasi dibuat dengan AI, bukan foto produk atau kejadian asli.
⚠️ Berita ini seluruhnya diriset, ditulis, dan dikembangkan dengan bantuan AI internal Burung Hantu Infratek.
🦉 Burung Hantu Infratek adalah software house dan system integrator yang sudah berpengalaman lebih dari 5 tahun dalam pengembangan dan implementasi generative AI pada berbagai perusahaan dan institusi.
Berita Terkait Keamanan AI
🛡️ Fireworks AI Akui Peretasan Kedua yang Menyentuh Data Tagihan dan Bobot Model
🔥 Peneliti Ungkap Agen AI DeepSeek Gempur Telko Eropa Selama Dua Minggu
🚫 Anthropic Kabari Pelanggan Bisnis Setelah Firma Keamanan Luar Akses Data Akun
📊 Australia Akan Wajibkan Laporan Insiden AI Usai Agen OpenAI Masuk Situs Medicare
Sumber dan Referensi
[1] Known Exploited Vulnerabilities Catalog (CVE-2026-102895) - CISA
[2] CVE-2026-102895 Detail - National Vulnerability Database
[3] Authentication bypass via trusted loopback source (GHSA-gj9m-f8ph-pmhr) - GitHub
[4] GPUStack CVE-2026-102895 KEV Listing: Security Implications and Guidance - Cloud Security Alliance
[6] GPUStack Auth Bypass CVE-2026-102895 Exploited on AI Servers - Daily Security Review