CVE-2026-87109
Orta
Açıklama
Kimliği doğrulanmış bir Ops Manager organizasyon üyesi, başka bir üyenin kayıt işlemi onaylanmamışken, kullanıcı listeleme uç noktaları aracılığıyla o üyenin bekleyen kimlik doğrulayıcı kayıt tohumunu elde edebilir. Bu durum, gizli kimlik doğrulama materyallerinin aynı organizasyon veya projenin başka bir üyesine ifşa edilmesine neden olur.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Mongodb Ops Manager
Yayın9 Eki 2026
İlk görülme9 Eki 2026
Zayıflık türüCWE-201CWE-201
Nasıl düzeltilir
Güncelleyin
- mongodb ops_manager7.0.23, 8.0.27 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb ops_manager | 7.0.0 ≤ v < 7.0.23, 8.0.0 ≤ v < 8.0.27 | 7.0.23, 8.0.27 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.