美国网络安全与基础设施安全局（CISA）于2026年11月9日把GPUStack、SignalWire FreeSWITCH和IBM Aspera Faspex的三个漏洞加入已知被利用漏洞目录，三个条目的处置期限均为11月12日。同批目录还加入OpenSSH漏洞CVE-2026-123158，Global Tech Live已另稿报道，本文不重复其技术细节。CISA确认的是漏洞存在现实利用证据，但目录没有披露攻击者、受害者、活动规模或具体利用日期；三项公告记录的CVSS 3.1基础分均为9.8，该分数表示技术严重性，不代表利用次数或受害范围。

GPUStack的回环信任问题

GPUStack官方安全公告称，2.2.0以前版本在默认force_auth_localhost为false时，会把被判断来自回环地址的请求提升为内置管理员。外部请求有两条已记录路径可被误认成127.0.0.1：同机反向代理把远端流量以本地TCP对等端转给GPUStack，或客户端伪造X-GPUStack-Real-IP请求头。问题的关键不是攻击者已经拥有管理员凭据，而是系统把网络来源错误地当成认证信号；两条路径最终都让应用把远端请求当成本机管理员请求。

厂商称，利用任一路径可枚举或修改用户、模型、工作节点与配置，创建长期有效的管理员API密钥，并读取工作节点及云服务凭据；再结合管理员专用的后端导入功能，可在工作节点执行代码。这些影响来自GPUStack公告，不代表所有部署已经发生相同结果。2.2.0移除了回环自动管理员路径并收紧转发头处理，厂商把低于2.2.0的版本列为受影响范围。GPUStack还称已观察到该漏洞被用于在野攻击，但没有公开受害者总数或活动规模。

FreeSWITCH的消息处理路径

SignalWire公告显示，FreeSWITCH的入站SIP MESSAGE处理会在加号处分割To用户字段，并把左侧内容当作聊天协议名称。mod_dptools注册的api聊天接口随后把地址交给命令执行函数，因此能向受影响SIP profile投递MESSAGE的一方可以选择服务器执行的FreeSWITCH API命令。命令以FreeSWITCH进程权限运行，可能带来配置和凭据披露、呼叫控制及操作系统命令执行。

这一问题影响1.11.2及更早版本，1.11.3及以后版本列为已修复。认证门槛不能概括成所有场景都无需账户：厂商称，常见受影响配置中一个profile账户已经足够，而部分没有密码材料的stock directory用户会进一步降低门槛。公告还说明，默认内部与外部profile会处理聊天消息，除非明确设置enable-chat=false；厂商确认这一路径已被观察到在野利用。

Aspera公告保留权限冲突

IBM公告把CVE-2026-123218描述为Aspera Faspex 5的授权绕过问题：攻击者可构造特定消息取得完整管理员权限。IBM列出的受影响范围是5.0.0至5.0.19，修复版本是Linux上的5.0.19 PL1，并要求核对faspex-core容器镜像为5.0.19对应的Fix Pack 1。公告的缓解措施栏写明没有临时方案，因此公开的厂商处置路径是升级。IBM在11月7日首次发布这份安全公告，随后CISA于11月9日把该漏洞加入KEV目录。

IBM同一公告对利用前提存在未解决的内部冲突。摘要和正文分别使用authenticated user与authorized user，指向攻击者先具有某种访问条件；但同页CVSS 3.1向量包含PR:N，表示不需要既有权限。目前公开信息不足以裁决哪一种口径准确，稿件因此同时保留两项描述，也不把Aspera漏洞写成已经证实可由完全未认证远端攻击者触发。

处置期限的最新进展

CISA为三个条目记录的已知勒索软件活动均为Unknown，不能改写成确认存在或确认不存在勒索软件利用。目录要求按厂商说明缓解，依BOD 26-04评估互联网暴露，并执行取证分流要求；在适用情形下，如果没有可用缓解措施，则按相关指导停止使用产品。11月12日是目录为本批条目设置的期限，不是厂商承诺所有客户都会在当天前完成升级。相同期限也不意味着三项漏洞拥有相同触发条件或处置步骤。

编辑分析：三项漏洞分别落在AI基础设施管理、通信服务器与企业文件传输系统，但共同风险来自认证、授权或消息分派边界被错误信任。KEV状态提高了处置优先级，却不能证明每个暴露实例已经受侵；修复版本部署后，是否需要扩大调查仍应依据CISA取证要求和本地证据判断。SecurityWeek的公开元数据独立确认了CISA新增条目与发布时间，本文技术条件、版本和缓解信息均以CISA及三家厂商材料为准。