Автономный ИИ-агент обнаружил четыре уязвимости в инструментарии EPICS, который используется для управления ускорителями частиц и экспериментами по термоядерному синтезу. Информация об этом отражена в бюллетене CISA ICSA-26-300-01 от 27 октября 2026 года.
Проблема затрагивает EPICS Base версии 7.0.10 и более ранние. Уязвимости, зарегистрированные под номерами CVE-2026-114595 — CVE-2026-114598, могут привести к удаленному выполнению кода, повреждению памяти или отказу в обслуживании систем.
Одна из найденных ошибок классифицирована как критическая. Уязвимость CVE-2026-114598 получила оценку CVSS 7.5/8.7. На момент публикации бюллетеня CISA не зафиксировала случаев публичного использования этих брешей злоумышленниками.
Исследование провел Шубхам Радж из Cipher / Causal Security. Разработчики оперативно выпустили обновление EPICS Base версии 7.0.11, которое устраняет указанные недостатки, одновременно с выходом предупреждения от регулятора.
