CVE-2026-77184
Açıklama
MongoDB Connector for BI içerisinde, bir koleksiyonun JSON şema doğrulayıcısının açıklama metni, ters eğik çizgi karakterleri tam olarak kaçırılmadan SHOW CREATE ifadeleri tarafından döndürülen DDL'in yorum metnine dahil edilmektedir. SQL şemalarını bu doğrulayıcılardan oluşturacak şekilde yapılandırılmış dağıtımlarda, bir koleksiyonun şema doğrulayıcısını değiştirme yetkisine sahip bir kullanıcı, oluşturulan bu çıktıya ek SQL metni yerleştirilmesine neden olabilir. Bir operatör veya otomatik araç daha sonra bu oluşturulmuş ifadeyi bir SQL sunucusunda yeniden çalıştırırsa, eklenen metin o oturumun ayrıcalıklarıyla yürütülür.
Nasıl düzeltilir
- mongodb bi_connector2.14.31 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb bi_connector | 2.1.0 ≤ v < 2.14.31 | 2.14.31 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.