CVE-2026-81532
Yüksek
Açıklama
MongoDB Connector for BI ODBC sürücüsünü kullanan bir uygulama üzerinden SQL gönderebilen bir kullanıcı, imleç adının dahili sabit uzunluktaki bir arabelleğin boyutunu aşan konumlandırılmış bir imleç ifadesi sağlayabilir. Sürücü tanılam mesajını oluşturmadan önce ad uzunluğu sınırlandırılmadığı için, söz konusu arabelleğe komşu bellek alanı kullanıcı tarafından sağlanan içerikle üzerine yazılır. Bu durum, barındırıcı uygulama işlemini sonlandırabilir ve işlem içerisinde istenmeyen kodların çalıştırılmasına izin verebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Mongodb Bi Connector Odbc Driver
Yayın28 Ağu 2026
İlk görülme28 Ağu 2026
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Güncelleyin
- mongodb bi_connector_odbc_driver1.4.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb bi_connector_odbc_driver | v < 1.4.10 | 1.4.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.