- Yama var
- Son 7 gün
- CWE-522
- CWE-918
CVE-2026-89292
Eclipse Mnestix Browser: Kimlik doğrulamasız SSRF ile API anahtarı sızıntısı
- Yayımlandı
- Güncellendi
- 3 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- eclipse
Yönetici özeti
Bu açık, sisteme kimlik doğrulaması olmadan erişebilen herkesin, uygulamanın arka uç servisine erişim anahtarını ele geçirebilmesi anlamına gelir. Bu durum, bağlı tüm altyapılarda veri güvenliğini tehlikeye atabilir ve kritik düzeyde bir risktir. Uygulamayı en kısa sürede güncellemeniz önerilir.
ÖzetTürkçe
Eclipse Mnestix Browser uygulamasının 1.6.0 sürümünden 2.3.0 sürümünden önceki sürümlerinde, sunucu tarafındaki işlemlerde bir zafiyet bulunmaktadır. Kimlik doğrulaması yapmayan bir saldırgan, yapılandırılmış tüm altyapılar için MNESTIX_BACKEND_API_KEY değerini dışarı sızdırabilir. Zafiyet, sunucu tarafı istek sahteciliği (SSRF) ve kimlik bilgisi açığa çıkması (CWE-522, CWE-918) olarak sınıflandırılmıştır.
Saldırgan ne yapabilir?
Saldırgan, arka uç servisi için kullanılan API anahtarını ele geçirebilir ve bu anahtarla yapılandırılmış altyapılara yetkisiz erişim sağlayabilir. Gizlilik etkisi yüksek, bütünlük ve erişilebilirlik etkisi ise bildirilmemiştir.
Kaynaktaki açıklama (İngilizce)
In Eclipse Mnestix Browser versions 1.6.0 up until but excluding 2.3.0 it was possible for an unauthenticated attacker to exfiltrate the MNESTIX_BACKEND_API_KEY for all configured Infrastructures.
Ne yapmalı?
- Mnestix Browser uygulamasını 2.3.0 veya daha yeni bir sürüme yükseltin. Üretici
- Güncelleme tamamlanana kadar uygulamaya dış ağlardan erişimi kısıtlayın ve mümkünse ağ erişim kurallarıyla sınırlayın. Genel öneri
- Olası bir sızıntıya karşı MNESTIX_BACKEND_API_KEY anahtarını yenileyin ve eski anahtarı geçersiz kılın. Genel öneri
Ek önlemler
- Uygulamanın sunucu tarafında dışarıya yapılan istekleri kısıtlayın ve yalnızca gerekli hedeflere izin verin. Genel öneri
- Arka uç servisine gelen olağandışı istekleri ve API anahtarı kullanımını izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation Eclipse Mnestix | ≥ 1.6.0, < 2.3.0 | 2.3.0 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.