CVE-2026-82062
Təsvir
MongoDB Server-dəki təhlükəsizlik problemi, yüksək daxili imtiyazlara malik autentifikasiya olunmuş istifadəçiyə, müştəri tərəfindən seçilməsi nəzərdə tutulmayan daxili replikasiya rejimi dəyərini təyin etməklə applyOps əmrində deaktiv edilmiş funksiya qapısını (feature gate) yan keçməyə imkan verir. Bu yan keçmə, istehsalat konfiqurasiyalarında standart olaraq deaktiv edilmiş konteyner əməliyyatlarının icrasını təmin edir və ixtiyari daxili saxlama cədvəllərinə birbaşa storage-engine yazılmalarına şərait yaradır. Bu əməliyyatlar üçün avtorizasiya yoxlaması yalnız əməliyyatın ad sahəsini (namespace) təsdiqləyir, faktiki saxlama hədəfini yox, bu isə əlaqəsiz daxili metadata-ya və ya digər kolleksiyaların məlumatlarına yazmağa imkan verir.
Necə düzəltmək olar
- mongodb mongodb8.3.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb mongodb | 8.3.0 ≤ v < 8.3.9 | 8.3.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.