CVE-2026-103057: обход аутентификации во внутренних эндпоинтах AiSOC

В платформе AiSOC от разработчика beenuar выявлена уязвимость, связанная с отсутствием проверки подлинности при обращении к внутренним эндпоинтам сервиса реального времени. Проблема затрагивает широкий диапазон версий продукта и позволяет злоумышленнику взаимодействовать с внутренней инфраструктурой без действительных учётных данных.

Подробности

Уязвимость получила идентификатор CVE-2026-103057 и оценена в 5.3 балла по шкале CVSS — средний уровень критичности. Подвержены версии AiSOC начиная с 5.1.0 и до 12.0.0 включительно (до выпуска исправления). Проблема заключается в отсутствии аутентификации на двух внутренних эндпоинтах сервиса реального времени:

• POST /internal/agent-event
• POST /internal/push

Из-за отсутствия проверки подлинности атакующий, имеющий сетевой доступ к этим эндпоинтам, может отправлять произвольные события, подставляя поддельные идентификаторы тенантов (tenant identifiers). Это позволяет:

• транслировать вредоносный контент через каналы WebSocket и Redis SSE;
• отправлять несанкционированные уведомления на зарегистрированные устройства.

Поскольку внутренние эндпоинты обычно доступны только внутри доверенного периметра, эксплуатация требует либо позиции внутри сети, либо доступа к сервису из смежного сегмента. Это снижает итоговую оценку, но не устраняет риск: подделка идентификаторов тенантов может привести к утечке данных между арендаторами или к инъекции ложных событий в системы мониторинга и реагирования (SIEM/SOC), которые обслуживает AiSOC.

Что делать

Основная рекомендация — обновить AiSOC до версии 12.0.0 или более поздней, в которой устранена проблема аутентификации внутренних эндпоинтов. Перед обновлением следует ознакомиться с официальными примечаниями к релизу и подтвердить совместимость с текущей конфигурацией. Если немедленное обновление невозможно, рекомендуется применить компенсирующие меры:

• ограничить сетевой доступ к эндпоинтам POST /internal/agent-event и POST /internal/push с помощью правил межсетевого экрана или сетевых политик;
• разместить сервис реального времени во внутреннем сегменте без прямого доступа из недоверенных сетей;
• включить логирование обращений к внутренним API и настроить алерты на подозрительные вызовы;
• проверить журналы на предмет аномальных событий и уведомлений за период потенциальной эксплуатации.

Также стоит убедиться, что идентификаторы тенантов валидируются на стороне приложений-потребителей, а каналы WebSocket и Redis SSE не публикуются во внешние сети. Итог: CVE-2026-103057 — умеренно опасная уязвимость обхода аутентификации, которая при наличии внутреннего сетевого доступа позволяет внедрять ложные события и уведомления. Приоритет исправления — средний, однако для организаций, использующих AiSOC как часть контура безопасности, обновление до версии 12.0.0 следует выполнить в сжатые сроки.

Источник: CVE Project (cvelistV5)