CVE-2026-9101
Orta
Təsvir
İdxal zamanı CSV analiz məntiqindəki prototip çirklənməsi (prototype pollution), istifadəçinin müəyyən davranışları nəticəsində etibarsız fayl yollarının (lakin arqumentlərin yox) shell.openExternal funksiyasına daxil olmasına və bununla da "1-klikli" əmr icrasına səbəb ola bilər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Mongodb Compass
Dərc20 may 2026
İlk görülmə20 may 2026
Zəiflik növüCWE-1321Prototip çirklənməsi
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb compass | 1.36.3, 1.36.4, 1.37.0, 1.38.0, 1.38.1, 1.38.2, 1.39.0, 1.39.1, 1.39.2, 1.39.3, 1.39.4, 1.40.0, 1.40.1, 1.40.2, 1.40.3, 1.40.4, 1.41.0, 1.42.0, 1.42.1, 1.42.2, 1.42.3, 1.42.5, 1.43.0, 1.43.1, 1.43.2, 1.43.3, 1.43.4, 1.43.5, 1.43.6, 1.44.0, 1.44.3, 1.44.4, 1.44.5, 1.44.6, 1.44.7, 1.45.0, 1.45.1, 1.45.2, 1.45.3, 1.45.4, 1.46.0, 1.46.1, 1.46.2, 1.46.3, 1.46.4, 1.46.5, 1.46.6, 1.46.7, 1.46.8, 1.46.9, 1.46.10, 1.46.11, 1.47.0, 1.47.1, 1.48.0, 1.48.1, 1.48.2, 1.49.0, 1.49.1, 1.49.2, 1.49.3, 1.49.4, 1.49.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.