PT-2026-136076
CVE-2026-89292
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Eclipse Mnestix Browser الإصدارات 1.6.0 through 2.2.x
Description
يمكن لمهاجم غير مصرح له تنفيذ طلب تزوير من جانب الخادم (SSRF)—وهي تقنية يحفز من خلالها المهاجم الخادم على إرسال طلبات إلى موقع غير مقصود—لتسريب
MNESTIX BACKEND API KEY لجميع البنى التحتية المكونة. يتيح ذلك للمهاجم الحصول على مفتاح API المشترك للخلفية والوصول إلى أنظمة الخلفية المتصلة.Recommendations
التحديث إلى الإصدار 2.3.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾