CVE-2026-89293

WysokieCVSS 8.8

Opublikowano: 03/11/2026(UTC)Przetłumaczono: 03/11/2026(UTC)NVD NIST

Streszczenie

W Eclipse Mnestix Browser w wersjach od 1.2.0 do 2.3.0 (wyłącznie) nieuwierzytelniony atakujący mógł wykonywać akcje zastrzeżone dla autoryzowanego użytkownika Mnestix, takie jak zmiana ustawień infrastruktury czy wywoływanie uwierzytelnionego backendu Mnestix AAS Generator.

Ocena ryzyka

Brak kontroli autoryzacji pozwala nieuwierzytelnionym osobom na modyfikację konfiguracji i wywoływanie usług backendu, co może prowadzić do nieautoryzowanych zmian w środowisku.

Rekomendacja

Zaktualizuj Eclipse Mnestix Browser do wersji 2.3.0 lub nowszej.

Inne podatności w Eclipse Mnestix Browser

CVE-2026-89292Krytyczne
W Eclipse Mnestix Browser w wersjach od 1.6.0 do 2.3.0 (wyłącznie) nieuwierzytelniony atakujący mógł wykraść klucz MNESTIX_BACKEND_API_KEY dla wszystkich skonfigurowanych infrastruktur.

Oryginalny opis (angielski, źródło NVD)

In Eclipse Mnestix Browser versions 1.2.0 up until but excluding 2.3.0 it was possible for an unauthenticated attacker to perform actions that are only allowed to be executed by an authorized Mnestix user, like changing the Infrastructure settings or calling the connected and authenticated Mnestix AAS Generator backend.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS