CVE-2026-87108

Aşağı

Təsvir

Yalnız oxuma layihə roluna malik autentifikasiya olunmuş Ops Manager istifadəçisi, tələb olunan qeyd identifikatoruna sahib olduqda, fərqli bir layihə ilə əlaqəli gündəlik host monitorinq qeydini əldə edə bilər. Qeydiyyatın mülkiyyətinin yetərsiz şəkildə yoxlanılması host və konfiqurasiya detalları daxil olmaqla yerləşdirmə metaməlumatlarının ifşa olmasına səbəb ola bilər.

CiddilikAşağı
CVSS3.1
İstismar ehtimalı—
MəhsulMongodb Ops Manager
Dərc9 okt 2026
İlk görülmə9 okt 2026

Necə düzəltmək olar

Yeniləyin
  • mongodb ops_manager7.0.23, 8.0.27 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mongodb ops_manager7.0.0 ≤ v < 7.0.23, 8.0.0 ≤ v < 8.0.277.0.23, 8.0.27

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-87108 · Mongodb Ops Manager · Dark Radar