CVE-2026-81490

Yüksək

Təsvir

MongoDB Connector for BI nümunələrinin istifadə etdiyi ad sahəsində (namespace) görünüş (view) yaratmaq imkanı olan verilənlər bazası istifadəçisi, qiymətləndirilməsi mütləq şəkildə uğursuzluğa düçar olan bir görünüş təyin etməklə sxem nümunələri toplama (schema-sampling) prosedurunun işini dayandıra bilər. Nümunə toplama məntiqi nəticədə yaranan server mesajını müvəqqəti kimi təsnif edir və konfiqurasiya edilmiş təkrar cəhdlər tükəndikdən sonra etibarlı nəticə olmadan davam edərək sxemin yenilənməsi prosedurunu sonlandırır. mongosqld prosesi istifadə edilə bilən sxem olmadan işləməyə davam edir, buna görə də operator görünüşü silənə və ya onun ad sahəsini nümunə toplama prosesindən kənarlaşdırana qədər SQL kliyentləri nəticələr əldə edə bilmir.

CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
MəhsulMongodb Bi Connector
Dərc28 avq 2026
İlk görülmə28 avq 2026

Necə düzəltmək olar

Yeniləyin
  • mongodb bi_connector2.14.31 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mongodb bi_connectorv < 2.14.312.14.31

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.