CVE-2026-82053
Açıklama
MongoDB'nin LDAP yetkilendirme entegrasyonunda, belirli yapılandırmalar altında havuzlanmış LDAP bağlantılarının kullanıcı kimlik doğrulaması sonrası güncelliğini yitirmiş kimlik bilgilerini tutabildiği bir güvenlik sorunu bulunmaktadır. Sonraki yetkilendirme sorguları, beklenen LDAP kimliği yerine istenmeyen bir LDAP kimliği altında yürütülebilir. Bu durum, LDAP dizininin erişim kontrol yapılandırmasına dayalı olarak hatalı rol atamalarına yol açabilir ve potansiyel olarak kimliği doğrulanmış bir kullanıcının, dağıtımın yetkilendirme politikası tarafından öngörülmeyen yüksek ayrıcalıklar elde etmesine izin verebilir.
Nasıl düzeltilir
- mongodb mongodb7.0.41, 8.0.30, 8.3.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb mongodb | 7.0.0 ≤ v < 7.0.41, 8.0.0 ≤ v < 8.0.30, 8.2.0 ≤ v ≤ 8.2.12, 8.3.0 ≤ v < 8.3.9, 9.0.0 | 7.0.41, 8.0.30, 8.3.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.