CVE-2026-18708
Açıklama
MongoDB Server'ın JavaScript betik motorundaki bir sorun, yazma yetkilerine sahip kimliği doğrulanmış bir kullanıcının, dahili bir bakım döngüsü sırasında işlenen özel olarak hazırlanmış saklı bir değer aracılığıyla, kontrol ettiği kodun diğer kullanıcıların sorgu kapsamında çalıştırılmasına neden olmasına izin verebilir. Bu durum, diğer kullanıcıları etkileyen sorgu sonuçlarının bozulmasına ve aynı veritabanı üzerindeki işlemlerine yönelik hizmet reddine yol açabilir. Etki, veritabanına, dosya sistemine veya ağ kaynaklarına erişim sağlamayan betik motorunun yürütme kum havuzu (sandbox) ile sınırlıdır.
Nasıl düzeltilir
- mongodb mongodb7.0.40, 8.0.29, 8.3.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb mongodb | 7.0.0 ≤ v < 7.0.40, 8.0.0 ≤ v < 8.0.29, 8.2.0 ≤ v ≤ 8.2.12, 8.3.0 ≤ v < 8.3.8, 9.0.0, 9.1.0 | 7.0.40, 8.0.29, 8.3.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.