CVE-2026-82057
Təsvir
MongoDB-də readWrite imtiyazlarına malik autentifikasiya olunmuş istifadəçinin mongod server prosesini çökdürməsinə imkan verən təhlükəsizlik problemi aşkar edilmişdir. Kolleksiya yaradılması zamanı uyğunsuz dəyərə malik xüsusi WiredTiger yaddaş konfiqurasiyası seçimi ilə istifadəçi yaddaş mühərriki (storage engine) səviyyəsində tip qarışıqlığına (type confusion) səbəb ola bilərdi. Sənədlər daha sonra yanlış konfiqurasiya edilmiş kolleksiyadan oxunduqda, gözlənilən məlumat formatındakı uyğunsuzluq yaddaşın korlanmış interpretasiyasına və serverin çökməsinə gətirib çıxarırdı. Hazırlanmış kolleksiya konfiqurasiyası yenidən başladılmalardan sonra da qalıcı olur ki, bu da problemin aradan qaldırılması üçün operatorun əllə müdaxiləsini tələb edir.
Necə düzəltmək olar
- mongodb mongodb8.3.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb mongodb | 8.3.0 ≤ v < 8.3.9 | 8.3.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.