CVE-2026-82070
Təsvir
MongoDB Server-in diaqnostika hesabatı interfeysindəki təhlükəsizlik problemi, monitorinq imtiyazlarına malik autentifikasiya olunmuş istifadəçinin eyni vaxtda həyata keçirilən inzibati əməliyyatlardan kifayət qədər qorunmayan etibarnamələrə daxil olmasına şərait yaradır. Eyni etibarnamələr server loqlarının çıxışında düzgün şəkildə gizlədilir, lakin diaqnostika interfeysi ekvivalent gizlətməni tətbiq etmir. Uğurlu istismarı üçün monitorinq səviyyəli icazələri olan valid autentifikasiya edilmiş sessiya tələb olunur və bu, digər istifadəçilərin, o cümlədən imtiyazlı hesabların şəxsiyyətini təqlid etməyə imkan verə bilən açıq mətnli etibarnamələrin ifşa olunması ilə nəticələnir.
Necə düzəltmək olar
- mongodb mongodb7.0.40, 8.0.29, 8.3.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb mongodb | 7.0.0 ≤ v < 7.0.40, 8.0.0 ≤ v < 8.0.29, 8.2.0 ≤ v ≤ 8.2.12, 8.3.0 ≤ v < 8.3.8, 9.0.0, 9.1.0 | 7.0.40, 8.0.29, 8.3.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.