CVE-2026-75573
Orta
Açıklama
MongoDB Connector for BI ürününde, TLS özel anahtar parolası hem bağlantı URI'si hem de ilgili komut satırı seçeneği aracılığıyla sağlandığında mongodrdl, parolayı standart hataya yazabilir. Yakalanan komut çıktısına ve şifrelenmiş anahtar dosyasına erişimi olan yerel bir kullanıcı, açığa çıkan parolayı kullanarak ilişkili TLS istemci anahtarına erişebilir.
ÖnemOrta
CVSS4.4
İstismar olasılığı—
Ürün
Mongodb Bi Connector
Yayın27 Ağu 2026
İlk görülme27 Ağu 2026
Zayıflık türüCWE-532CWE-532
Nasıl düzeltilir
Güncelleyin
- mongodb bi_connector2.14.30 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb bi_connector | 2.12.0 ≤ v < 2.14.30 | 2.14.30 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.