CVE-2026-18693
Təsvir
MongoDB Server-in timeseries kolleksiyalarının idarə edilməsindəki problem, yazı imtiyazlarına malik autentifikasiya olunmuş istifadəçinin müəyyən sənəd daxiletmələri vasitəsilə daxili məlumat strukturunun qeyri-ardıcıl vəziyyətə düşməsinə səbəb olmasına şərait yarada bilər. Təsirə məruz qalmış bucket-ə növbəti daxiletmə serverin nəzərdə tutulmuş sərhədlərdən kənar yaddaşa müraciət etməsi ilə nəticələnə bilər ki, bu da potensial olaraq serverin çökməsinə (xidmətdən imtina), məhdud yaddaş məzmununun ifşasına və ya yaddaşın korlanmasına səbəb ola bilər.
Necə düzəltmək olar
- mongodb mongodb7.0.40, 8.0.29, 8.3.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb mongodb | 7.0.0 ≤ v < 7.0.40, 8.0.0 ≤ v < 8.0.29, 8.2.0 ≤ v ≤ 8.2.12, 8.3.0 ≤ v < 8.3.8, 9.0.0, 9.1.0 | 7.0.40, 8.0.29, 8.3.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.