CVE-2026-88022
Açıklama
Laravel için MongoDB entegrasyonundaki veri sorgu mantığında özel öğelerin uygun şekilde etkisizleştirilmemesi, açık bir eşitlik filtresine sağlanan bir dizinin, sabit bir değer yerine bir sorgu koşulu olarak yorumlanmasına neden olabilir. Bu durum; operatörün `=` veya `eq` olduğu üç argümanlı `where` metodunun yanı sıra bu kod yolunu kullanan `find` ve `delete` metodlarını etkilemektedir. Etkilenen bir uygulamanın bu API'lerden birine operatör yapısında bir dizi sağlamasına neden olabilen bir saldırgan, hedeflenen hedef dışındaki bir belgeyi elde edebilir veya hedeflenenin ötesindeki belgeleri silebilir.
Nasıl düzeltilir
- mongodb laravel_mongodb5.11.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb laravel_mongodb | 1.0.0 ≤ v < 5.11.0 | 5.11.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.