CVE-2026-82062
Açıklama
MongoDB Server'daki bir güvenlik sorunu, yüksek dahili ayrıcalıklara sahip kimliği doğrulanmış bir kullanıcının, istemci tarafından seçilmesi amaçlanmayan dahili bir replikasyon modu değeri belirterek applyOps komutundaki devre dışı bırakılmış bir özellik kapısını (feature gate) atlatmasına olanak tanır. Bu atlatma işlemi, üretim yapılandırmalarında varsayılan olarak devre dışı olan konteyner işlemlerinin yürütülmesini sağlayarak rastgele dahili depolama tablolarına doğrudan depolama motoru yazımlarına izin verir. Bu işlemler için yapılan yetkilendirme kontrolü yalnızca işlemin ad alanını (namespace) doğrular, gerçek depolama hedefini doğrulamaz; bu da ilgisiz dahili meta verilere veya diğer koleksiyonların verilerine yazılmasını mümkün kılar.
Nasıl düzeltilir
- mongodb mongodb8.3.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb mongodb | 8.3.0 ≤ v < 8.3.9 | 8.3.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.