CVE-2026-75159
Orta
Açıklama
Kerberos kimlik doğrulamasıyla yapılandırılmış bir MongoDB Connector for BI dağıtımına erişebilen kimliği doğrulanmamış bir istemci, özel olarak hazırlanmış bir kimlik doğrulama değişimi belirli bir GSSAPI hata işleme durumuyla karşılaştığında mongosqld'nin sonlanmasına neden olabilir. Bu durum, işlem yeniden başlatılana kadar BI Connector kullanılabilirliğini kesintiye uğratabilir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Mongodb Bi Connector
Yayın27 Ağu 2026
İlk görülme27 Ağu 2026
Zayıflık türüCWE-415CWE-415
Nasıl düzeltilir
Güncelleyin
- mongodb bi_connector2.14.30 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb bi_connector | 2.4.0 ≤ v < 2.14.30 | 2.14.30 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.