CVE-2026-5170
Orta
Təsvir
Məhdud imtiyazlara malik olan və klasterə giriş imkanı olan istifadəçi, klasterin replika dəstindən şardlanmış klasterə çevrildiyi məhdud və proqnozlaşdırıla bilməyən zaman intervalında mongod prosesinin çökməsinə səbəb ola bilər. Bu, replika dəstinin əsas (primary) serverini sıradan çıxarmaqla xidmətdən imtinaya (DoS) səbəb ola bilər. Bu problem MongoDB Server-in 8.2.2 versiyasından əvvəlki v8.2 versiyalarına, 8.0.18 arasındakı MongoDB Server v8.0 versiyalarına və 7.0.31 arasındakı MongoDB Server v7.0 versiyalarına təsir edir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Mongodb
Dərc30 mar 2026
İlk görülmə30 mar 2026
Zəiflik növüCWE-617CWE-617
Necə düzəltmək olar
Yeniləyin
- mongodb mongodb7.0.31, 8.0.18, 8.2.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb mongodb | 7.0.0 ≤ v < 7.0.31, 8.0.0 ≤ v < 8.0.18, 8.2.0 ≤ v < 8.2.2 | 7.0.31, 8.0.18, 8.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.