CVE-2026-9750

Orta

Təsvir

Autentifikasiya olunmuş istifadəçi, sorğu icrası zamanı daxili metadata emalına mane olan sənədlər yaratmaqla MongoDB serverinin çökməsinə və ya yanlış nəticələr qaytarmasına səbəb ola bilər. Bu, müəyyən icra yollarında istifadəçi tərəfindən idarə olunan sənəd sahələri ilə daxili metadata arasında kifayət qədər ayrılmanın olmamasından qaynaqlanır.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulMongodb
Dərc9 iyn 2026
İlk görülmə9 iyn 2026
Zəiflik növüCWE-617CWE-617

Necə düzəltmək olar

Yeniləyin
  • mongodb mongodb7.0.35, 8.0.24, 8.2.10, 8.3.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mongodb mongodb7.0.0 ≤ v < 7.0.35, 8.0.0 ≤ v < 8.0.24, 8.2.0 ≤ v < 8.2.10, 8.3.0 ≤ v < 8.3.37.0.35, 8.0.24, 8.2.10, 8.3.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.