Eclipse Mnestix
関連 3slug: eclipse-mnestix
このタグの解説はまだありません。
Eclipse Mnestix に関連する脆弱性 3
- 未評価 In Eclipse Mnestix AAS Generator versions 0.1.0 up until but excluding 1.5.0, a practical upper... CVE-2026-89295
- 高 8.8 Eclipse Mnestix Browserに認証を回避される脆弱性、2.3.0で修正 Eclipse Mnestix Browserの1.2.0以上2.3.0未満に、未認証の攻撃者が認可された利用者だけに許された操作を実行できる脆弱性（CVE-2026-89293）が見つかりました。インフラ設定の変更や、連携先のMnestix AAS Generatorバックエンドの呼び出しが可能になるおそれがあります。修正版の2.3.0で解消されるため、2.3.0以降への更新を検討してください。 CVE-2026-89293
- 重大 9.2 解説あり Mnestix Browserで認証なしにAPIキー流出、修正版あり Eclipse Mnestix Browserの1.6.0以上2.3.0未満で、認証なしの攻撃者にバックエンドのAPIキーを抜き取られる脆弱性が公表されました。運用中の組織は2.3.0へ更新し、APIキーの交換と利用ログの確認もしてください。 CVE-2026-89292