CVE-2026-86464: Небезпечні налаштування за замовчуванням у Eclipse aeriOS Identity Manager

Що відомо

У поточній розробницькій версії Eclipse aeriOS Identity Manager виявлено критичну вразливість через небезпечні налаштування за замовчуванням, які відкривають доступ до адміністративних облікових записів і бази даних. Зловмисник може отримати повний контроль над системою і модифікувати дані управління ідентифікацією.

Бізнес-вплив

Для операторів IT та власників інфраструктури ця вразливість означає високий ризик несанкціонованого доступу до критичних даних користувачів, ролей та сесій, що може призвести до порушення цілісності і безпеки системи. Відсутність належного захисту облікових даних і відкритий доступ до сервісів підвищують ймовірність компрометації та подальших атак на інші компоненти платформи.

Рекомендовані дії адміністратора

Рекомендується негайно оновити конфігурації, використовуючи останні версії, які генерують випадкові паролі адміністратора, застосовують Kubernetes Secrets для зберігання облікових даних і обмежують доступ до бази даних та OpenLDAP внутрішніми сервісами. Також слід видалити або змінити облікові записи, призначені для розробки, перед використанням у продуктивному середовищі. Перевірте налаштування мережевого доступу та ведіть моніторинг логів. DataHouse підтримує перевірку версій та допомогу у зменшенні мережевого впливу.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference