PT-2026-63482
CVE-2026-13078
·
تاريخ النشر
2026-06-11
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم MongoDB (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يقوم محرك البرمجة النصية MozJS من جانب الخادم بتسجيل «خطاف تحميل الوحدة النمطية» دون شروط. وهذا يسمح لنداءات JavaScript بقراءة ملفات عشوائية من نظام ملفات المضيف باستخدام امتيازات عملية
mongod. يمكن للمستخدم المصادق عليه استغلال هذه الثغرة باستخدام أوامر مصممة خصيصًا في مسار التجميع للوصول إلى الملفات الحساسة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾