CVE-2026-18691
Açıklama
MongoDB Server'ın küme içi bağlantı kurulumundaki bir sorun, uygun ağ erişimine sahip bir tarafın, bir replica set üyesi diğerine bağlanırken hangi kimlik doğrulama mekanizmasının kullanılacağını etkilemesine olanak tanıyabilir. Belirli koşullar altında bu durum, kümenin paylaşılan dahili kimlik bilgisinin daha az korunan bir biçimde iletilmesine neden olarak söz konusu kimlik bilgisinin ele geçirilmesine potansiyel olarak imkân verebilir. Ele geçirilmesi durumunda bu kimlik bilgisi, dağıtımdaki düğümlere dahili süper kullanıcı olarak kimlik doğrulamak için kullanılabilir.
Nasıl düzeltilir
- mongodb mongodb7.0.40, 8.0.29, 8.3.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb mongodb | 7.0.0 ≤ v < 7.0.40, 8.0.0 ≤ v < 8.0.29, 8.2.0 ≤ v ≤ 8.2.12, 8.3.0 ≤ v < 8.3.8, 9.0.0, 9.1.0 | 7.0.40, 8.0.29, 8.3.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.