PT-2026-70836
CVE-2026-18687
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم MongoDB (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في معالجة عملية صيانة «التشفير القابل للاستعلام» (Queryable Encryption)، حيث لا يتم التحقق بشكل صحيح من صحة معلمات طلب معينة مقارنةً بتكوين الحقول المشفرة في المجموعة. يمكن للمستخدم المصادق عليه الذي يتمتع بامتيازات
readWrite إرسال طلب مصمم خصيصًا للتسبب في تعطل الخادم أو إحداث عمليات كتابة داخلية مفرطة. وقد يؤدي ذلك إلى استنفاد الموارد وتلف بيانات الفهرس المشفرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾