CVE-2026-81490
Təsvir
MongoDB Connector for BI nümunələrinin istifadə etdiyi ad sahəsində (namespace) görünüş (view) yaratmaq imkanı olan verilənlər bazası istifadəçisi, qiymətləndirilməsi mütləq şəkildə uğursuzluğa düçar olan bir görünüş təyin etməklə sxem nümunələri toplama (schema-sampling) prosedurunun işini dayandıra bilər. Nümunə toplama məntiqi nəticədə yaranan server mesajını müvəqqəti kimi təsnif edir və konfiqurasiya edilmiş təkrar cəhdlər tükəndikdən sonra etibarlı nəticə olmadan davam edərək sxemin yenilənməsi prosedurunu sonlandırır. mongosqld prosesi istifadə edilə bilən sxem olmadan işləməyə davam edir, buna görə də operator görünüşü silənə və ya onun ad sahəsini nümunə toplama prosesindən kənarlaşdırana qədər SQL kliyentləri nəticələr əldə edə bilmir.
Necə düzəltmək olar
- mongodb bi_connector2.14.31 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb bi_connector | v < 2.14.31 | 2.14.31 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.