CVE-2026-86464

Henüz resmi bir sürümü yayınlanmamış olan Eclipse aeriOS'un mevcut geliştirme versiyonunda, Identity Manager (IdM) kurulumu güvenlik açısından hassas servisler için güvensiz varsayılan yapılandırmalar ve kimlik bilgileri içeriyordu. Helm chart, Keycloak servisini ve onun arka planındaki PostgreSQL veritabanını varsayılan olarak Kubernetes NodePort servisleri üzerinden dışarıya açarken; Docker Compose kurulumu da benzer şekilde PostgreSQL'i tüm ağ arayüzlerinde dışarıya açıyordu. Kurulum, Keycloak yöneticisi ve PostgreSQL veritabanı kullanıcısı için sabit varsayılan kimlik bilgileri içeriyordu ve önceki Helm chart yapılandırması bu kimlik bilgileri için yeterli gizli bilgi yönetimi sağlamıyordu. Ek olarak, geliştirme ve test amaçlı önceden tanımlanmış uygulama kullanıcıları, operatörlere üretim ortamlarında kullanılmaması konusunda yeterince uyarı yapılmadan bilinen kimlik bilgileriyle birlikte sunulmuştu. Açık olan servislere erişebilen bir saldırgan, yayınlanan varsayılan kimlik bilgilerini kullanarak Identity Manager'a yönetici erişimi veya doğrudan veritabanına erişim sağlayabilirdi. Bu durum; kullanıcılar, roller, istemci kimlik bilgileri, oturumlar ve kriptografik materyaller dahil olmak üzere kimlik yönetimi verilerine yetkisiz erişime veya bunların değiştirilmesine izin verebilir ve diğer aeriOS bileşenleri tarafından kabul edilen ayrıcalıklı kimliklerin veya tokenların oluşturulmasını sağlayabilirdi. Sorun; varsayılan olarak rastgele bir Keycloak yönetici parolası oluşturularak, Keycloak ve PostgreSQL kimlik bilgilerinin Kubernetes Secrets aracılığıyla yönetilmesiyle ve hem Helm chart hem de Docker Compose kurulumunda PostgreSQL'in dahili bir servisle sınırlandırılmasıyla giderilmiştir. OpenLDAP de dahili bir servis ile sınırlandırılmıştır. Geliştirme ve test için tasarlanan önceden tanımlanmış kullanıcılar korunmuştur ancak dokümantasyon artık varsayılan kimlik bilgilerinin üretim ortamında kullanılmaması gerektiği ve bu kullanıcıların kurulumdan sonra kaldırılması veya kimlik bilgilerinin değiştirilmesi gerektiği konusunda açıkça uyarmaktadır.