CVE-2026-120822

اسم البرنامج المصاب والإصدارات المتأثرة MongoDB Server (إصدارات متأثرة غير محددة)

Description توجد مشكلة حيث قد يتجاهل الخادم التحقق من التصريح على المورد الذي يستهدفه أمر إداري متعلق بالنسخ المتماثل. يحدث هذا لأن التحقق يعتمد على قيمة مأخوذة من طلب العميل نفسه. وبناءً على ذلك، يمكن للمستخدم الذي يمتلك صلاحيات النسخ الاحتياطي والاستعادة قراءة ونقل المجموعات التي لا يُسمح له بالوصول إليها، مما قد يؤدي إلى وصول غير مصرح به للبيانات وتغييرات غير مقصودة في كتالوج المجموعات.

Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.