CVE-2026-89017 in DataMiner
Résumé
par VulDB • 06/11/2026
Skyline DataMiner BrokerGateway présente une vulnérabilité liée à la clé API intégrée qui permet aux attaquants non authentifiés de récupérer la clé spécifique à l'installation du BrokerGateway, même lorsque le mode d'appairage est désactivé. Les attaquants peuvent utiliser la clé récupérée pour obtenir les identifiants NATS DataMinerUser.creds sans restriction et accéder au bus de messages en tant que client de confiance via le port TCP 4222, sans aucun identifiant DataMiner préalable. Correction disponible dans DataMiner 10.6.9 CU1, 10.6.0 CU7, 10.5.0 CU19 et 10.4.0 CU22.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.