CVE-2026-82060
Təsvir
MongoDB-də sənəd daxiletməsi zamanı shard key dəyərlərinin kifayət qədər yoxlanılmaması, autentifikasiya olunmuş istifadəçilərə şardlaşdırılmış kolleksiyalarda shard key dəyərləri kimi xüsusi hazırlanmış operator formalı obyektlərə malik sənədləri saxlamağa imkan verirdi. Belə sənədlər üçün change stream hadisələri updateLookup tam sənəd rejimi ilə emal edildikdə, hazırlanmış dəyərlər lazımi təmizləmə aparılmadan daxili post-image axtarış sorğularına yerləşdirilir və bu da onların hərfi bərabərlik dəyərləri əvəzinə sorğu operatorları kimi şərh edilməsinə səbəb olurdu. Bu, change stream istehlakçılarının yanlış post-image sənədləri almasına və ya bərpa olunmayan kritik xətalarla qarşılaşmasına gətirib çıxara bilərdi.
Necə düzəltmək olar
- mongodb mongodb7.0.41, 8.0.30, 8.3.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb mongodb | 7.0.0 ≤ v < 7.0.41, 8.0.0 ≤ v < 8.0.30, 8.3.0 ≤ v < 8.3.9 | 7.0.41, 8.0.30, 8.3.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.