CVE-2025-1691
Açıklama
MongoDB Shell, mongosh otomatik tamamlama özelliğini kontrol eden bir saldırganın, gizlenmiş kötü amaçlı metinler girmesine ve çalıştırmasına olanak tanıyan kontrol karakteri enjeksiyonuna karşı savunmasız olabilir. Bu durum, kullanıcının saldırgan tarafından hazırlanan otomatik tamamlamanın ön eki olan bir metni tamamlamak için 'tab' tuşunu kullanması şeklinde kullanıcı etkileşimi gerektirir. Bu sorun, 2.3.9 öncesindeki mongosh sürümlerini etkilemektedir. Zafiyet, yalnızca mongosh'un kısmen veya tamamen bir saldırgan tarafından kontrol edilen bir kümeye bağlı olduğu durumlarda istismar edilebilir.
Nasıl düzeltilir
- mongodb mongosh2.3.9 ya da sonraki bir sürüm
- mongosh2.3.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb mongosh | v < 2.3.9 | 2.3.9 |
| mongoshnpm | v < 2.3.9 | 2.3.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.