PT-2026-70858
CVE-2026-18702
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم MongoDB (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح ثغرة أمنية لمستخدم تمت مصادقته ولديه امتيازات محدودة على نطاق قاعدة البيانات بتعديل إعدادات تسجيل التشخيص. وبدلاً من أن تؤثر هذه التغييرات على قاعدة البيانات المقصودة فقط، فإنها تؤثر على الخادم بأكمله. وقد يؤدي ذلك إلى إيقاف تسجيل التشخيص على مستوى الخادم بأكمله، مما قد يحجب الأنشطة غير المصرح بها، أو يقلل من كفاءة المراقبة التشغيلية من خلال توليد حجم مفرط من السجلات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾