CVE-2026-93758
Təsvir
Mongoid obyekt-sənəd xəritələndiricisinin (object-document mapper) iç-içə atributların idarə edilməsi prosesindəki təhlükəsiz olmayan birbaşa obyekt istinadı (IDOR), tətbiqin əsas imtiyazlarına malik olan istifadəçiyə özünə məxsus olmayan qeyd identifikatoruna istinad etməyə imkan verə bilər. Belə bir sorğunun emalı həmin qeydin adi mülkiyyət və ya əhatə dairəsi məhdudiyyətləri olmadan axtarılmasına, daha sonra yenilənməsinə və sorğunu göndərən istifadəçinin öz qeydinə bağlanmasına səbəb ola bilər. Bu, tətbiqin digər istifadəçilərin məlumatlarının qeyri-iradi şəkildə açıqlanması və icazəsiz dəyişdirilməsi ilə nəticələnə bilər.
Necə düzəltmək olar
- mongodb mongoid8.0.12, 8.1.13, 9.0.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb mongoid | 8.0.0 ≤ v < 8.0.12, 8.1.0 ≤ v < 8.1.13, 9.0.0 ≤ v < 9.0.12, 9.1.0 | 8.0.12, 8.1.13, 9.0.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.