CVE-2026-5170
Açıklama
Sınırlı bir ayrıcalık eylemleri kümesine erişimi olan bir kullanıcı, kümenin bir replica set'ten sharded cluster'a yükseltildiği sınırlı ve öngörülemeyen pencere sırasında bir mongod işleminin çökmesini tetikleyebilir. Bu durum, replica set'in primary sunucusunu devre dışı bırakarak hizmet reddine neden olabilir. Bu sorun; 8.2.2 öncesindeki MongoDB Server v8.2 sürümlerini, 8.0.18 ile [belirtilmemiş sürüm] arasındaki MongoDB Server v8.0 sürümlerini ve 7.0.31 ile [belirtilmemiş sürüm] arasındaki MongoDB Server v7.0 sürümlerini etkilemektedir.
Nasıl düzeltilir
- mongodb mongodb7.0.31, 8.0.18, 8.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb mongodb | 7.0.0 ≤ v < 7.0.31, 8.0.0 ≤ v < 8.0.18, 8.2.0 ≤ v < 8.2.2 | 7.0.31, 8.0.18, 8.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.