Активная эксплуатация критической уязвимости в Issabel Framework позволяет выполнить команды ОС без аутентификации
Исследователи зафиксировали активную эксплуатацию критической уязвимости CVE-2026-89026 в Issabel Framework — веб-фреймворке для открытой PBX-платформы унифицированных коммуникаций. Ошибка с оценкой 9.8 по CVSS v3.1 позволяет неаутентифицированному удалённому злоумышленнику выполнить произвольные команды операционной системы. Уязвимы организации, использующие Issabel в качестве основы для телефонии и корпоративных коммуникаций.
Подробности
Уязвимости присвоен идентификатор CVE-2026-89026. Оценка по CVSS v3.1 составляет 9.8 (критический уровень), по CVSS v4.0 — 9.3. Столь высокие баллы отражают комбинацию факторов: удалённая эксплуатация, отсутствие необходимости в учётных данных и максимальное влияние на конфиденциальность, целостность и доступность системы. Согласно описанию, неаутентифицированный удалённый атакующий может выполнить произвольные команды операционной системы, эксплуатируя проблему, связанную с использованием жёстко заданных (hard-coded) значений. Подобный класс ошибок позволяет обойти проверки подлинности и получить контроль над логикой работы приложения, что в случае Issabel открывает путь к полному захвату инфраструктуры. Речь идёт именно о фреймворке Issabel, а не о каком-либо отдельном модуле, — это означает, что потенциально затронуты все развёртывания, построенные на его основе, включая системы корпоративной телефонии, контакт-центры и решения для унифицированных коммуникаций. Точный перечень уязвимых версий в исходном сообщении не приводится, поэтому организациям следует ориентироваться на официальные рекомендации производителя. Активная эксплуатация подтверждена: злоумышленники уже применяют уязвимость на практике. Учитывая критичность и простоту использования, окно между публикацией сведений об уязвимости и началом массовых атак здесь минимально, что существенно повышает риски для тех, кто ещё не принял меры.Что делать
В первую очередь необходимо проверить, использует ли ваша организация Issabel Framework, и определить, какие версии развёрнуты в инфраструктуре. Далее следует обратиться к официальным источникам Issabel и рекомендациям производителя для получения информации о конкретных уязвимых версиях и доступных обновлениях. Приоритетные шаги: - как можно скорее установить патчи или обновления, выпущенные разработчиками Issabel; - если исправление недоступно, рассмотреть временные компенсирующие меры — ограничение сетевого доступа к веб-интерфейсу Issabel, размещение его за VPN или фильтрацию трафика на периметре; - провести проверку журналов и индикаторов компрометации на предмет признаков эксплуатации, особенно на серверах, доступных из интернета; - ограничить количество систем Issabel, напрямую доступных из внешних сетей, и по возможности закрыть их межсетевым экраном; - усилить мониторинг подозрительной активности в сегментах, где размещены коммуникационные платформы. После устранения уязвимости имеет смысл провести ревизию конфигураций и проверить, не остались ли на серверах следы постэксплуатационного воздействия — созданные учётные записи, изменённые задачи планировщика, необычные процессы. Итог: CVE-2026-89026 — критическая уязвимость с активной эксплуатацией и максимальной оценкой риска, поэтому меры по её закрытию следует принимать безотлагательно. Организациям, использующим Issabel, рекомендуется в кратчайшие сроки проверить свои системы, установить обновления и убедиться в отсутствии признаков компрометации.Источник: The Hacker News