2026 年 7 月 31 日，GPUStack 的 GitHub Security Advisory 挂出 GHSA-gj9m-f8ph-pmhr：gpustack/api/auth.py里的get_current_user会把"来源被判定为回环"的请求直接提升为内置管理员。CVSS 3.1 9.8，Source：https://www.freebuf.com/articles/vuls/512153.html

My favorites