CVE-2026-82060
Açıklama
MongoDB'de, belge ekleme sırasında shard key değerlerinin yetersiz doğrulanması, kimliği doğrulanmış kullanıcıların sharded koleksiyonlarda özel olarak hazırlanmış operatör şeklindeki nesneleri shard key değerleri olarak saklamasına izin vermekteydi. Bu tür belgeler için change stream olayları updateLookup tam belge moduyla işlendiğinde, hazırlanan değerler uygun temizleme işlemi yapılmadan dahili post-image arama sorgularına gömülmekte ve bu durum söz konusu değerlerin gerçek eşitlik değerleri yerine sorgu operatörleri olarak yorumlanmasına neden olmaktaydı. Bu durum, change stream tüketicilerinin yanlış post-image belgeleri almasıyla veya devam ettirilemeyen kritik hatalarla karşılaşmasıyla sonuçlanabilirdi.
Nasıl düzeltilir
- mongodb mongodb7.0.41, 8.0.30, 8.3.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb mongodb | 7.0.0 ≤ v < 7.0.41, 8.0.0 ≤ v < 8.0.30, 8.3.0 ≤ v < 8.3.9 | 7.0.41, 8.0.30, 8.3.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.