CVE-2026-87108
Təsvir
Yalnız oxuma layihə roluna malik autentifikasiya olunmuş Ops Manager istifadəçisi, tələb olunan qeyd identifikatoruna sahib olduqda, fərqli bir layihə ilə əlaqəli gündəlik host monitorinq qeydini əldə edə bilər. Qeydiyyatın mülkiyyətinin yetərsiz şəkildə yoxlanılması host və konfiqurasiya detalları daxil olmaqla yerləşdirmə metaməlumatlarının ifşa olmasına səbəb ola bilər.
Necə düzəltmək olar
- mongodb ops_manager7.0.23, 8.0.27 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb ops_manager | 7.0.0 ≤ v < 7.0.23, 8.0.0 ≤ v < 8.0.27 | 7.0.23, 8.0.27 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.