Критическая уязвимость отсутствия аутентификации в Hitachi HiRDB (CVE-2026-82116)

В каталоге CVE Project опубликована информация об уязвимости CVE-2026-82116 в серверных продуктах Hitachi HiRDB. Проблема относится к классу «отсутствие аутентификации для критической функции» (Missing Authentication for Critical Function) и получила базовую оценку CVSS 9.8, что соответствует критическому уровню опасности. Уязвимость позволяет обращаться к критически важной функциональности без прохождения проверки подлинности.

Подробности

Уязвимость затрагивает следующие продукты и диапазоны версий:

• Hitachi HiRDB Server Version 10 — от 10-00 до версии ниже 10-12-01;
• Hitachi HiRDB Server Version 9 — с 09-00 по 09-66-22;
• Hitachi HiRDB Server with Additional Function Version 9 — с 09-00 по 09-66/V;
• Hitachi HiRDB Server Version 9(32) — с 09-02 по 09-66-22;
• Hitachi HiRDB Server with Additional Function Version 9(32) — с 09-00 по 09-66-/V.

Тип уязвимости — CWE-306: отсутствие аутентификации для критической функции. Иными словами, отдельные критически важные операции оказываются доступны без подтверждения личности вызывающей стороны. При сетевой доступности СУБД это создаёт риск несанкционированного выполнения привилегированных действий. Базовая оценка CVSS 9.8 указывает на высокую опасность: низкую сложность эксплуатации, отсутствие требований к привилегиям и потенциально серьёзное воздействие на конфиденциальность, целостность и доступность данных. Публичный эксплойт на момент публикации записи не упоминается.

Что делать

Основная рекомендация — обновить программное обеспечение до исправленных версий. Для линейки HiRDB Server Version 10 необходимо перейти на 10-12-01 или более позднюю сборку. Для продуктов линейки версии 9 (включая редакции с дополнительными функциями и 32-битные варианты) следует установить версии выше указанных верхних границ диапазонов (09-66-22 и 09-66/V соответственно) согласно рекомендациям производителя.

До установки обновлений целесообразно применить компенсирующие меры: ограничить сетевой доступ к серверам HiRDB средствами межсетевого экранирования и сегментации сети, не допускать прямого подключения СУБД из недоверенных сегментов, усилить мониторинг журналов на предмет аномальных обращений к критическим функциям. Также стоит проверить конфигурацию прослушиваемых интерфейсов и закрыть неиспользуемые порты.

Учитывая критический уровень CVSS и характер уязвимости, игнорировать обновление не следует: отсутствие аутентификации на критической функции делает возможной компрометацию СУБД без каких-либо учётных данных. Организациям, использующим HiRDB, рекомендуется включить CVE-2026-82116 в план срочных работ по управлению уязвимостями и отслеживать официальные бюллетени Hitachi с уточнениями по исправленным сборкам.

Источник: CVE Project (cvelistV5)