مستغلة: 178
الأحدثCVE-2026-115731 — تنفيذ أوامر عن بُعد عبر إلغاء تسلسل التقارير
VulnFeed.org
AREN
8.8
CVE-2026-89293يتوفر تصحيح

غياب التفويض من جهة الخادم في إجراءات خادم المشرف لـ Eclipse Mnestix Browser يتيح العبث بالإعدادات دون مصادقة

Eclipse Foundation Eclipse Mnestixقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في إصدارات Eclipse Mnestix Browser من 1.2.0 وحتى الإصدار 2.3.0 (باستثناءه)، كان متاحًا لمهاجم دون مصادقة تنفيذ إجراءات لا يُسمح بتنفيذها إلا بواسطة مستخدم Mnestix مفوض، مثل تغيير إعدادات البنية التحتية أو استدعاء الخلفية المتصلة والمصادق عليها لـ Mnestix AAS Generator.

المعالجة

المراجع

Esc