脆弱性・CVE速報GPUStack 0.7.1〜2.2.2 未満の CVE-2026-102894: SAML コールバックが署名を検証せず、認証なしで管理者を含む任意のユーザーとしてログインされる恐れ（CVSS 9.1）CVE-2026-102894深刻度: 緊急2026年11月7日
脆弱性・CVE速報GPUStack 2.2.0 より前の CVE-2026-102895: ループバック判定の回避で認証なしに管理者権限を得られる恐れ。野外での悪用が NVD に記載（CVSS 9.8）CVE-2026-102895深刻度: 緊急2026年11月7日
脆弱性・CVE速報GPUStack 2.2.0〜2.2.1 の CVE-2026-103002: Kubernetes クラスターへの中継（プロキシ）に権限確認がなく、一般利用者がワーカーの権限でクラスターを読み書き・削除できる恐れCVE-2026-103002深刻度: 高2026年11月7日
