PT-2026-121526
CVE-2026-114655
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
libmongocrypt (إصدارات متأثرة غير محددة)
Description
يقوم libmongocrypt ببناء طلبات لخدمات إدارة المفاتيح الخارجية (AWS و Azure و GCP) عن طريق إدراج قيم من مستندات خزنة المفاتيح وتكوين مزود KMS واستجابات KMS في خطوط الطلب والرؤوس وأجسام الطلبات الموقعة دون التحقق من صحتها أو ترميزها لكل سياق. يمكن للمستخدم الذي لديه صلاحية الكتابة في مجموعة خزنة المفاتيح تعديل هيكل هذه الطلبات، بما في ذلك إضافة أعضاء إلى أجسام الطلبات ومطالبات الرموز التي تقوم المكتبة بعد ذلك بتوقيعها باستخدام بيانات اعتماد التطبيق. قد يؤدي ذلك إلى تنفيذ عمليات إدارة المفاتيح بمعلمات لم يقصدها التطبيق.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾