CVE-2026-81530
Təsvir
MongoDB C# Driver-ın klient tərəfli şifrələmə konfiqurasiya səthindəki zəiflik, tətbiq tərəfindən təmin edilən həssas açar idarəetmə etibarnamə məlumatlarının digər gizli sahələr kimi maskalanmaq əvəzinə, drayverin klient parametrlərinin insan tərəfindən oxuna bilən diaqnostik təmsilində olduğu kimi təkrar istehsal olunmasına səbəb olur. Tətbiqin loqlarını, diaqnostika çıxışlarını və ya proses yaddaşının dump faylını oxuya bilən şəxs bu yolla açıq mətn formatlı etibarnamələri əldə edə və onlardan qorunan sahə məlumatlarını şifrədən çıxarmaq üçün istifadə edə bilər.
Necə düzəltmək olar
- mongodb c\#_driver3.11.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb c\#_driver | 2.10.0 ≤ v < 3.11.1 | 3.11.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.