高 8.8

Eclipse Mnestix Browserに認証を回避される脆弱性、2.3.0で修正

CVE-2026-89293 SecPulse初出 11月3日 18:38

概要

Eclipse Mnestix Browserの1.2.0以上2.3.0未満に、未認証の攻撃者が認可された利用者だけに許された操作を実行できる脆弱性（CVE-2026-89293）が見つかりました。インフラ設定の変更や、連携先のMnestix AAS Generatorバックエンドの呼び出しが可能になるおそれがあります。修正版の2.3.0で解消されるため、2.3.0以降への更新を検討してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	修正版
Eclipse Foundation	Eclipse Mnestix	1.2.0 以上 2.3.0 未満	2.3.0

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

In Eclipse Mnestix Browser versions 1.2.0 up until but excluding 2.3.0 it was possible for an unauthenticated attacker to perform actions that are only allowed to be executed by an authorized Mnestix user, like changing the Infrastructure settings or calling the connected and authenticated Mnestix AAS Generator backend.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory