PT-2026-70838
CVE-2026-18703
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم MongoDB (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتيح لأي طرف يمتلك شهادة عميل صالحة وحساب مستخدم مطابق أن يقوم بالمصادقة باستخدام المصادقة القائمة على الشهادات. ويحدث ذلك حتى لو كان المسؤول قد قام بتكوين الخادم لتقييد المصادقة على آليات أخرى، مما يؤدي فعليًّا إلى تجاوز قيود المصادقة المقصودة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾