ثغرة تزوير الطلبات من جانب الخسرم (SSRF) دون مصادقة مع كشف مفتاح MNESTIX_BACKEND_API_KEY في إجراءات خادم Eclipse Mnestix Browser للبنى الأساسية المُكوّنة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في إصدارات Eclipse Mnestix Browser من الإصدار 1.6.0 حتى الإصدار 2.3.0 (باستثنائه)، كان متاحاً لمهاجم دون مصادقة استخراج مفتاح MNESTIX_BACKEND_API_KEY لجميع البنى الأساسية المُكوّنة.

المعالجة

1. أحصِ جميع نشرات Eclipse Foundation Eclipse Mnestix، بما فيها بيئات الاختبار.
2. رقِّ Eclipse Foundation Eclipse Mnestix إلى الإصدار 2.3.0.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• مرجعhttps://gitlab.eclipse.org/security/cve-assignment/-/work_items/302
• مرجعhttps://gitlab.eclipse.org/security/vulnerability-reports/-/work_items/773