PT-2026-144613
CVE-2026-120814
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
MongoDB Server الإصدارات السابقة لـ 9.0.7
MongoDB Server الإصدارات السابقة لـ 8.3.16
الوصف
توجد مشكلة في إدارة الامتيازات غير الصحيحة في النظام الفرعي للتجزئة (sharding). يمكن للمستخدم الذي يمتلك امتيازات إدارية معينة على مستوى التجزئة أن يتسبب في إعادة معالجة حالة التنسيق الداخلي المستمرة بسلطة داخلية مرتفعة. نظرًا لأن هذه الحالة موثوق بها بدلاً من إعادة التحقق منها، فقد يتم تنفيذ عمليات خارج نطاق تفويض المستخدم، بما في ذلك تغييرات في تكوين الأمان على مستوى العنقود بالكامل. يتطلب تفعيل هذه المشكلة جلسة مصادقة مباشرة ضد عضو في العنقود، ويمكن أن يؤدي ذلك إلى وصول غير مصرح به وتعديل البيانات عبر العنقود، بما في ذلك إنشاء مستخدم جذر (root) دائم للعنقود من خلال إعادة تشغيل حالة MultiUpdateCoordinator.
التوصيات
التحديث إلى الإصدار 9.0.7 أو أحدث.
التحديث إلى الإصدار 8.3.16 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾