CVE-2026-80443: небезопасная проверка TLS-сертификатов в HAVELSAN Sef — AI Chatbot Platform
В HAVELSAN Sef — AI Chatbot Platform обнаружена уязвимость небезопасной проверки TLS-сертификатов, позволяющая реализовать атаку типа «злоумышленник посередине» (AiTM). Проблема затрагивает версии платформы до 2.1 и получила оценку CVSS 7.4 (HIGH). Пользователям рекомендуется как можно скорее обновиться до версии 2.1 или выше.
Подробности
Уязвимость затрагивает компонент API Tool Runner в составе Sef — AI Chatbot Platform. Согласно описанию CVE, проблема классифицируется как Improper certificate validation (небезопасная проверка сертификатов) и позволяет реализовать атаку Adversary in the Middle (AiTM). В результате злоумышленник, находящийся в позиции между клиентом и сервером, может перехватывать, читать или модифицировать трафик, выдавая себя за легитимную сторону соединения за счёт отсутствия надлежащей валидации сертификата. Уязвимость присутствует во всех версиях продукта до 2.1. Уровень опасности по шкале CVSS составляет 7.4, что соответствует высокой степени критичности. Атака AiTM может использоваться как для компрометации передаваемых данных, так и в качестве промежуточного этапа для дальнейшего проникновения в инфраструктуру. Точные сценарии эксплуатации зависят от конфигурации платформы и доступности атакующего в сетевом периметре.Что делать
Основная и наиболее надёжная мера — обновление Sef — AI Chatbot Platform до версии 2.1 или выше, в которой проблема устранена. Если немедленное обновление невозможно, следует рассмотреть компенсирующие меры: ограничить сетевой доступ к компоненту API Tool Runner, использовать доверенные сегменты сети и средства мониторинга TLS-трафика, а также усилить контроль за подозрительной активностью, связанной с перехватом соединений. Дополнительно рекомендуется проверять корректность цепочек сертификатов на стороне инфраструктуры и не допускать работы с самоподписанными или недоверенными сертификатами без явной необходимости. Всем организациям, использующим платформу, стоит уточнить у вендора наличие патча и официальных рекомендаций. Итог: уязвимость CVE-2026-80443 относится к классу высокой критичности и напрямую влияет на защищённость сетевого взаимодействия в Sef — AI Chatbot Platform. Своевременное обновление до версии 2.1 и выше закрывает проблему, а до его установки снизить риски помогут ограничение доступа и усиленный мониторинг трафика.Источник: CVE Project (cvelistV5)