CVE-2026-76798
Təsvir
MongoSQL Transition Readiness Tool, BI Connector loq fayllarından oxunan sorğu mətnlərini və istifadəçi adlarını həmin çıxış konteksti üçün kodlaşdırmadan yaratdığı HTML hesabatına yazır. BI Connector vasitəsilə sorğular göndərə bilən bir istifadəçi loq məzmununa təsir göstərə bilər, beləliklə, sorğuda təqdim olunan nişanlama (markup), operator daha sonra hesabatı yaratdıqda və açdıqda brauzer tərəfindən şərh olunur. Bu, digər istifadəçilərin loqlanmış sorğu mətnlərinin və istifadəçi adlarının kənar tərəfə açıqlanmasına və ya operatora yanlış məzmunun təqdim edilməsinə səbəb ola bilər. Təsirə məruz qalan qeydləri ehtiva edən loqlar üzrə hesabatın yaradılması və həmin hesabatın brauzerdə açılması tələb olunur.
Necə düzəltmək olar
- mongodb mongosql_transition_readiness_tool1.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb mongosql_transition_readiness_tool | v < 1.1.3 | 1.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.