CVE-2026-18691
Təsvir
MongoDB Server-in klasterdaxili bağlantı qurulmasındakı problem, müvafiq şəbəkə girişinə malik tərəfə bir replika dəsti üzvünün digərinə qoşulduğu zaman hansı autentifikasiya mexanizminin istifadə olunacağına təsir etməyə imkan verə bilər. Müəyyən şərtlər daxilində bu, klasterin ortaq daxili etibarnaməsinin daha az qorunan formada ötürülməsinə səbəb ola bilər ki, bu da həmin etibarnamənin bərpa edilməsinə yol açar. Bərpa edildiyi təqdirdə, etibarnamədən tətbiqin düyünlərində daxili superistifadəçi kimi autentifikasiya üçün istifadə oluna bilər.
Necə düzəltmək olar
- mongodb mongodb7.0.40, 8.0.29, 8.3.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb mongodb | 7.0.0 ≤ v < 7.0.40, 8.0.0 ≤ v < 8.0.29, 8.2.0 ≤ v ≤ 8.2.12, 8.3.0 ≤ v < 8.3.8, 9.0.0, 9.1.0 | 7.0.40, 8.0.29, 8.3.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.