CVE-2026-103053: отсутствие аутентификации в AiSOC 9.0.0–11.x при dev-режиме

В платформе AiSOC выявлена уязвимость, связанная с отсутствием проверки подлинности на программных интерфейсах сервиса Actions Service. Проблема затрагивает конфигурации, в которых одновременно активен режим разработки и не задан сервисный токен.

Подробности

Уязвимость затрагивает AiSOC версий от 9.0.0 до 12.0.0 (исключая 12.0.0) производства beenuar. Согласно описанию, при развёртывании через стандартный Docker Compose с включённым параметром AISOC_DEV_MODE и пустым значением AISOC_ACTIONS_SERVICE_TOKEN эндпоинты API response-action не требуют аутентификации.

Эксплуатация не требует аутентификации. Неаутентифицированный атакующий может:

• получать список интеграций response-action;
• отправлять и одобрять действия от имени произвольных субъектов (principals);
• инициировать сдерживающие (containment) действия, используя учётные данные вендора.

Уязвимости присвоена оценка CVSS 5.3 (средний уровень). Столь умеренная базовая оценка отражает ограниченность условий эксплуатации: атака возможна только в конфигурациях с dev-режимом и без установленного сервисного токена. Однако в таких средах последствия могут быть серьёзными — от несанкционированного перечисления интеграций до выполнения действий реагирования с привилегиями вендора, что способно нарушить контролируемые процессы безопасности.

Что делать

Основная рекомендация — обновить AiSOC до версии 12.0.0 или более поздней, где проблема устранена. Если немедленное обновление невозможно, следует применить следующие меры:

• отключить AISOC_DEV_MODE в продуктивных и доступных извне окружениях;
• задать непустое, надёжное значение AISOC_ACTIONS_SERVICE_TOKEN и не использовать стандартные или пустые токены;
• ограничить сетевой доступ к сервису Actions Service (файрвол, приватные сети, отсутствие публичной экспозиции);
• проверить журналы на предмет несанкционированных вызовов response-action API и, при необходимости, ротировать учётные данные вендора.

Поскольку экспозиция зависит от конфигурации, организациям стоит провести инвентаризацию развёртываний AiSOC, особенно тех, что используют Docker Compose из стандартных примеров.

Итог: уязвимость CVE-2026-103053 не критична по базовой оценке, но опасна в неправильно сконфигурированных средах, где сочетаются dev-режим и отсутствие сервисного токена. Ключевые шаги — обновление до 12.0.0, отключение dev-режима и установка сильного токена Actions Service.

Источник: CVE Project (cvelistV5)