CVE-2026-84272: IBM Guardium Data Protection: falta de autenticação no edge-controller
A CVE-2026-84272 é uma vulnerabilidade crítica de falta de autenticação (CWE-306) no componente edge-controller do IBM Guardium Data Protection 12.1 e 12.2.2, com pontuação base CVSS 9.8 informada pelo fornecedor. Segundo o registro, um atacante remoto não autenticado poderia executar imagens de contêiner arbitrárias e obter controle de clusters de borda gerenciados. O registro não indica inclusão no catálogo KEV nem exploração confirmada nas fontes consultadas, e nenhuma versão corrigida é listada, por isso o consultor deve verificar diretamente o aviso do fornecedor.
Visão geral
A CVE-2026-84272 afeta o componente edge-controller do IBM Guardium Data Protection nas versões 12.1 e 12.2.2. A fraqueza é classificada como falta de autenticação em função crítica (CWE-306). O aviso da IBM é a principal referência do fornecedor listada no registro.
Impacto
- O registro descreve um atacante remoto não autenticado capaz de executar imagens de contêiner arbitrárias.
- A consequência descrita é o controle sobre clusters de borda gerenciados.
- A pontuação base CVSS informada é 9.8, com alto impacto em confidencialidade, integridade e disponibilidade conforme avaliado pelo CNA.
- Os dados SSVC do registro indicam que a vulnerabilidade é automatizável e tem impacto técnico total.
Produtos e versões afetadas
- IBM Guardium Data Protection versão 12.1.
- IBM Guardium Data Protection versão 12.2.2.
O registro não lista versões corrigidas. A ausência de versão corrigida no registro não significa que não exista correção; consulte o aviso do fornecedor para os detalhes de remediação.
Status de exploração
O registro não inclui esta CVE no catálogo KEV da CISA. Não há exploração confirmada nas fontes consultadas. O campo de exploração do SSVC está definido como none e a probabilidade EPSS é 0.00401 (percentil 0.33249, data 2026-10-23). Esses valores são estimativas e não confirmam exploração.
Remediação e mitigação
- Identifique todas as implantações do Guardium Data Protection e confirme se executam as versões afetadas.
- Consulte o aviso de suporte da IBM listado nas referências para a correção do fornecedor ou orientações provisórias.
- Restrinja o acesso de rede às interfaces do edge-controller a redes de gerenciamento confiáveis enquanto a correção é planejada.
- Revise a configuração de autenticação e acesso dos clusters de borda gerenciados.
Orientações de detecção
- Analise os logs em busca de requisições inesperadas ou não autenticadas ao componente edge-controller.
- Monitore os clusters de borda gerenciados quanto a cargas de contêiner desconhecidas ou alterações de configuração.
- Correlacione esses sinais com o inventário de ativos para identificar rapidamente os hosts afetados.
Limitações das informações disponíveis
O registro não fornece versões corrigidas, soluções alternativas do fornecedor, detalhes técnicos da falha nem telemetria de exploração. A lista de versões afetadas vem do registro e deve ser confirmada com o aviso da IBM.
Perguntas frequentes
O que é a CVE-2026-84272?
É uma vulnerabilidade crítica de falta de autenticação (CWE-306) no componente edge-controller do IBM Guardium Data Protection 12.1 e 12.2.2, com pontuação base CVSS 9.8 informada pelo fornecedor.
Há exploração conhecida desta vulnerabilidade?
O registro não a inclui no catálogo KEV da CISA, e não há exploração confirmada nas fontes consultadas.
Quais versões são afetadas?
O registro lista o IBM Guardium Data Protection 12.1 e 12.2.2. Nenhuma versão corrigida é listada, por isso consulte o aviso da IBM para os detalhes de correção.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.