CVE-2026-96299
Açıklama
MongoDB mongos'ta (sharded cluster yönlendiricisi), readWrite yetkilerine sahip kimliği doğrulanmış bir kullanıcının, özel olarak oluşturulmuş bir aggregation pipeline aracılığıyla mongos işlemini çökertebileceği bir güvenlik sorunu keşfedilmiştir. Sorun, yalnızca dahili kullanım için tasarlanmasına rağmen uygun yetkilendirme kontrollerinden yoksun olan dahili bir aggregation aşamasından kaynaklanmakta ve bunun sonucunda sonraki bir aşamanın, yönlendirici üzerinde tasarlanmadığı koşullar altında çalışmaya zorlanmasına izin vermektedir. Bu durum, mongos işleminin anında sonlanmasına neden olan işlenmemiş kritik bir hataya yol açarak, etkilenen mongos örneği üzerinden yönlendirilen tüm istemciler için hizmet reddine (denial of service) sebebiyet vermektedir.
Nasıl düzeltilir
- MongoDB MongoDB Server8.3.13, 9.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MongoDB MongoDB Server | 8.3.0 ≤ v < 8.3.13, 9.0 ≤ v < 9.0.4 | 8.3.13, 9.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.