CVE-2026-13059
Yüksək
Təsvir
Müəyyən müştəri tərəfindən təmin edilən əmr parametrlərinin kifayət qədər yoxlanılmaması səbəbindən, aşağı imtiyazlı autentifikasiya olunmuş istifadəçi rol əsaslı sorğu səviyyəli giriş nəzarətləri ilə qorunan məlumatlar üzərində icazəsiz oxuma və yazma əməliyyatları yerinə yetirə bilər. Bu problem non-apiStrict konfiqurasiyalarında find, update, delete və aggregate əmrlərinə təsir edir.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı32. faiz dərəcəsi0,4%
Məhsul
Mongodb
Dərc22 iyl 2026
İlk görülmə22 iyl 2026
Zəiflik növüCWE-807CWE-807
Necə düzəltmək olar
Yeniləyin
- mongodb mongodb7.0.39, 8.0.28, 8.2.12, 8.3.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb mongodb | 7.0.0 ≤ v < 7.0.39, 8.0.0 ≤ v < 8.0.28, 8.2.0 ≤ v < 8.2.12, 8.3.0 ≤ v < 8.3.7 | 7.0.39, 8.0.28, 8.2.12, 8.3.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.