Eclipse Mnestix Browserに認証を回避される脆弱性、2.3.0で修正
Summary
Eclipse Mnestix Browserの1.2.0以上2.3.0未満に、未認証の攻撃者が認可された利用者だけに許された操作を実行できる脆弱性（CVE-2026-89293）が見つかりました。インフラ設定の変更や、連携先のMnestix AAS Generatorバックエンドの呼び出しが可能になるおそれがあります。修正版の2.3.0で解消されるため、2.3.0以降への更新を検討してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Eclipse Mnestix Browserの1.2.0以上2.3.0未満に、未認証の攻撃者が認可された利用者だけに許された操作を実行できる脆弱性（CVE-2026-89293）が見つかりました。インフラ設定の変更や、連携先のMnestix AAS Generatorバックエンドの呼び出しが可能になるおそれがあります。修正版の2.3.0で解消されるため、2.3.0以降への更新を検討してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| Eclipse FoundationEclipse Mnestix |
≥ 1.2.0, < 2.3.0→ 2.3.0 |
2.3.0 |
Original description The description as published by the source.
In Eclipse Mnestix Browser versions 1.2.0 up until but excluding 2.3.0 it was possible for an unauthenticated attacker to perform actions that are only allowed to be executed by an authorized Mnestix user, like changing the Infrastructure settings or calling the connected and authenticated Mnestix AAS Generator backend.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web emo@eclipse.org
- web emo@eclipse.org
- web nvd.nist.gov
- web github.com