Mnestix Browserで認証なしにAPIキー流出、修正版あり
Summary
Eclipse Mnestix Browserの1.6.0以上2.3.0未満で、認証なしの攻撃者にバックエンドのAPIキーを抜き取られる脆弱性が公表されました。運用中の組織は2.3.0へ更新し、APIキーの交換と利用ログの確認もしてください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Eclipse Mnestix Browserの1.6.0以上2.3.0未満で、認証なしの攻撃者にバックエンドのAPIキーを抜き取られる脆弱性が公表されました。運用中の組織は2.3.0へ更新し、APIキーの交換と利用ログの確認もしてください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Eclipse Foundation | Eclipse Mnestix |
≥ 1.6.0, < 2.3.0 |
2.3.0 |
Original description The description as published by the source.
In Eclipse Mnestix Browser versions 1.6.0 up until but excluding 2.3.0 it was possible for an unauthenticated attacker to exfiltrate the MNESTIX_BACKEND_API_KEY for all configured Infrastructures.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web emo@eclipse.org
- web emo@eclipse.org
- web nvd.nist.gov
- web github.com