2 100 GPU-серверов раскрывают телеметрию через открытый порт 9400

Исследователи Lava нашли в открытом интернете около 2 100 GPU-серверов с неаутентифицированным доступом к DCGM Exporter на порту 9400. Утечка охватывает примерно 12 000 GPU UUID в 300 организациях, включая Nebius, Lambda, Voltage Park и DigitalOcean. Уязвимость CVE-2026-47483 исправлена в DCGM Exporter 4.8.2.

• Около 2 100 серверов и 12 000 GPU UUID в 300 организациях доступны без аутентификации
• CVE-2026-47483 с CVSS 8.2 позволяет обрушить экспортёр через /debug/pprof
• Исправление вышло в DCGM Exporter 4.8.2, но патч не закрывает утечку метрик
• Затронуты узлы от Blackwell B300 и H200 до потребительских RTX 4090