Критическая уязвимость CVE-2026-84272 в IBM Guardium Data Protection позволяет захватить edge-кластеры
В IBM Guardium Data Protection версий 12.1 и 12.2.2 обнаружена критическая уязвимость отсутствия аутентификации в компоненте edge-controller. Неаутентифицированный удалённый атакующий может выполнить произвольные контейнерные образы и получить контроль над управляемыми edge-кластерами. Уровень опасности по CVSS — 9.8 (CRITICAL).
Подробности
Уязвимость CVE-2026-84272 типа Missing Authentication присутствует в IBM Guardium Data Protection версий 12.1 и 12.2.2. Согласно описанию, компонент edge-controller не требует аутентификации при выполнении ряда операций. Это позволяет удалённому атакующему, не имеющему учётных данных, отправлять специально сформированные запросы к edge-controller. Успешная эксплуатация даёт возможность запускать произвольные контейнерные образы в инфраструктуре edge-кластеров, управляемых через Guardium Data Protection. Таким образом, атакующий может не только выполнить код в контейнерной среде, но и получить полный контроль над управляемыми edge-кластерами. Учитывая, что Guardium применяется для защиты критичных данных и мониторинга доступа к базам данных, компрометация такого компонента создаёт серьёзные риски для всей защищаемой инфраструктуры. Оценка CVSS 9.8 (CRITICAL) отражает комбинацию факторов: удалённая эксплуатация, отсутствие необходимости в аутентификации, а также высокое влияние на конфиденциальность, целостность и доступность системы. На момент публикации записи CVE сведения о наличии эксплойта в открытых источниках не приводятся, однако критичность уязвимости требует незамедлительных действий.Что делать
Основная рекомендация — как можно скорее обновить IBM Guardium Data Protection до версии, в которой устранена уязвимость CVE-2026-84272. Точные номера исправленных версий следует уточнять в официальном бюллетене безопасности IBM для соответствующего релиза. Если немедленное обновление невозможно, необходимо рассмотреть компенсирующие меры: - ограничить сетевой доступ к компоненту edge-controller, оставив его доступным только из доверенных сегментов сети и по строго определённым адресам; - использовать межсетевые экраны и правила сегментации для блокировки нежелательных входящих подключений к edge-controller; - включить дополнительный мониторинг и логирование обращений к edge-controller и к управляемым edge-кластерам, чтобы своевременно выявлять подозрительную активность; - проверить, не выполнялись ли в edge-кластерах неизвестные контейнерные образы, и при необходимости провести расследование инцидента; - ограничить права и возможности запуска контейнеров в edge-среде, чтобы снизить потенциальный ущерб от эксплуатации. Также рекомендуется следить за обновлениями рекомендаций IBM и применять патчи по мере их выпуска для всех поддерживаемых веток Guardium Data Protection.Итог
CVE-2026-84272 — критическая уязвимость отсутствия аутентификации в IBM Guardium Data Protection 12.1 и 12.2.2, позволяющая неаутентифицированному удалённому атакующему запускать произвольные контейнерные образы и захватывать управляемые edge-кластеры. Учитывая оценку CVSS 9.8, организациям, использующим затронутые версии, следует приоритизировать обновление и, до его установки, максимально ограничить сетевой доступ к edge-controller и усилить мониторинг.Источник: CVE Project (cvelistV5)