CVE-2026-82065
Açıklama
MongoDB Server'ın depolama motoru entegrasyon katmanındaki bir güvenlik sorunu, koleksiyon oluşturma yetkilerine sahip kimliği doğrulanmış bir kullanıcının kalıcı bir hizmet reddine (denial of service) neden olmasına izin verir. Kullanıcı tarafından sağlanan depolama yapılandırma seçeneklerinin yetersiz doğrulanması, kalıcı meta verilere kaydedildiğinde, bu meta verilerin daha sonra tanısal işlemler tarafından okunması sırasında kritik bir onaylama hatasını (assertion failure) tetikleyen değerlere izin verir. Bozulmuş meta veriler sunucu yeniden başlatmalarında kalıcı olur ve diğer küme üyelerine kopyalanır; bu durum, hizmetin geri yüklenmesi için manuel operatör müdahalesi gerektirir.
Nasıl düzeltilir
- mongodb mongodb7.0.41, 8.0.30, 8.3.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb mongodb | 7.0.0 ≤ v < 7.0.41, 8.0.0 ≤ v < 8.0.30, 8.3.0 ≤ v < 8.3.9 | 7.0.41, 8.0.30, 8.3.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.