CVE-2026-18703
Orta
Açıklama
MongoDB Server'daki bir sorun, geçerli bir istemci sertifikasına ve buna karşılık gelen bir kullanıcı hesabına sahip bir tarafın, yönetici sunucuyu kimlik doğrulamayı diğer mekanizmalarla sınırlayacak şekilde yapılandırmış olsa bile sertifika tabanlı bir kimlik doğrulama yöntemi kullanarak kimlik doğrulaması yapmasına olanak tanıyabilir. Bu, yöneticinin devre dışı bırakmayı amaçladığı bir yöntem aracılığıyla kimlik doğrulamaya olanak tanıyabilir.
ÖnemOrta
CVSS4.2
İstismar olasılığı—
Ürün
Mongodb
Yayın11 Ağu 2026
İlk görülme11 Ağu 2026
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- mongodb mongodb8.3.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb mongodb | 8.2.0 ≤ v ≤ 8.2.12, 8.3.0 ≤ v < 8.3.8, 9.0.0, 9.1.0 | 8.3.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.