CVE-2026-89017 in DataMiner
Сводка
по VulDB • 06.11.2026
В компоненте BrokerGateway системы Skyline DataMiner обнаружена уязвимость, связанная с наличием встроенного ключа API, которая позволяет неавторизованным злоумышленникам получать специфичный для установки ключ BrokerGateway даже при отключенном режиме сопряжения. Злоумышленники могут использовать полученный ключ для получения учетных данных NATS DataMinerUser.creds с неограниченными правами и получения доступа к шине сообщений в качестве доверенного пользователя через TCP-порт 4222 без предварительной аутентификации по учетным данным DataMiner. Уязвимость исправлена в версиях DataMiner 10.6.9 CU1, 10.6.0 CU7, 10.5.0 CU19 и 10.4.0 CU22.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.