CVE-2026-76798
Açıklama
MongoSQL Transition Readiness Tool, BI Connector günlük dosyalarından okunan sorgu metinlerini ve kullanıcı adlarını, ilgili çıktı bağlamı için kodlama yapmadan oluşturulan HTML raporuna yazar. BI Connector üzerinden sorgular gönderebilen bir kullanıcı, günlük içeriğini etkileyerek bir sorguda sağlanan işaretleme dilinin, daha sonra bir operatör tarafından rapor oluşturulup açıldığında tarayıcı tarafından yorumlanmasını sağlayabilir; bu durum diğer kullanıcıların günlüğe kaydedilen sorgu metinlerinin ve kullanıcı adlarının harici bir tarafa ifşa edilmesine veya operatöre yanıltıcı içerik sunulmasına neden olabilir. Etkilenen girişleri içeren günlükler üzerinden bir rapor oluşturulması ve bu raporun bir tarayıcıda açılması gereklidir.
Nasıl düzeltilir
- mongodb mongosql_transition_readiness_tool1.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb mongosql_transition_readiness_tool | v < 1.1.3 | 1.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.