PT-2026-70861
CVE-2026-18708
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم MongoDB (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح مشكلة في محرك البرمجة النصية JavaScript لمستخدم معتمد يتمتع بامتيازات الكتابة بتنفيذ تعليمات برمجية خاضعة للرقابة ضمن نطاق استعلامات المستخدمين الآخرين. ويحدث ذلك عند معالجة قيمة مخزنة مصممة خصيصًا خلال دورة صيانة داخلية. وتشمل الآثار تلف نتائج الاستعلامات الخاصة بالمستخدمين الآخرين وحجب الخدمة عن عملياتهم على نفس قاعدة البيانات. ويقتصر التنفيذ على بيئة الحماية (sandbox) الخاصة بمحرك البرمجة النصية، مما يمنع الوصول إلى نظام الملفات أو موارد الشبكة أو قاعدة البيانات نفسها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾