CVE-2026-89292

KrytyczneCVSS 9.2

Opublikowano: 03/11/2026(UTC)Przetłumaczono: 03/11/2026(UTC)NVD NIST

Streszczenie

W Eclipse Mnestix Browser w wersjach od 1.6.0 do 2.3.0 (wyłącznie) nieuwierzytelniony atakujący mógł wykraść klucz MNESTIX_BACKEND_API_KEY dla wszystkich skonfigurowanych infrastruktur.

Ocena ryzyka

Wyciek klucza API backendu umożliwia nieautoryzowany dostęp do wszystkich skonfigurowanych infrastruktur i może prowadzić do dalszej kompromitacji systemu.

Rekomendacja

Zaktualizuj Eclipse Mnestix Browser do wersji 2.3.0 lub nowszej oraz unieważnij i wygeneruj ponownie klucz MNESTIX_BACKEND_API_KEY.

Inne podatności w Eclipse Mnestix Browser

CVE-2026-89293Wysokie
W Eclipse Mnestix Browser w wersjach od 1.2.0 do 2.3.0 (wyłącznie) nieuwierzytelniony atakujący mógł wykonywać akcje zastrzeżone dla autoryzowanego użytkownika Mnestix, takie jak zmiana ustawień infrastruktury czy wywoływanie uwierzytelnionego backendu Mnestix AAS Generator.

Oryginalny opis (angielski, źródło NVD)

In Eclipse Mnestix Browser versions 1.6.0 up until but excluding 2.3.0 it was possible for an unauthenticated attacker to exfiltrate the MNESTIX_BACKEND_API_KEY for all configured Infrastructures.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS