CVE-2026-82065
Təsvir
MongoDB Server-in yaddaş mühərriki inteqrasiya təbəqəsindəki təhlükəsizlik problemi, kolleksiya yaratmaq hüququna malik autentifikasiya olunmuş istifadəçinin daimi xidmətdən imtinaya səbəb olmasına şərait yaradır. İstifadəçi tərəfindən təmin edilən yaddaş konfiqurasiya seçimlərinin kifayət qədər yoxlanılmaması, davamlı metadata-da saxlanıldıqdan sonra diaqnostika əməliyyatları tərəfindən oxunduqda kritik assertion xətasını tetikləyən dəyərlərə yol verir. Korlanmış metadata server yenidən başladıldıqdan sonra da qalır və klasterin digər üzvlərinə replikasiya edilir ki, bu da xidmətin bərpası üçün operatorun əllə müdaxiləsini tələb edir.
Necə düzəltmək olar
- mongodb mongodb7.0.41, 8.0.30, 8.3.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb mongodb | 7.0.0 ≤ v < 7.0.41, 8.0.0 ≤ v < 8.0.30, 8.3.0 ≤ v < 8.3.9 | 7.0.41, 8.0.30, 8.3.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.