PT-2026-70862
CVE-2026-18709
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:A/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم MongoDB (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح هذه المشكلة لمستخدم تمت مصادقته ولديه وصول شبكي مباشر إلى شارد بإجراء أو إلغاء معاملة مُعدة قيد التنفيذ بشكل غير صحيح. ويؤدي ذلك إلى تجاوز عملية تنسيق المعاملات المقصودة، مما قد يؤدي إلى عدم اتساق البيانات عبر الشاردات، وتلف ساعة المجموعة، وانتهاك ضمانات ذرية المعاملات. تضمن ذرية المعاملة أن سلسلة عمليات قاعدة البيانات إما تنجح جميعها أو تفشل جميعها، مما يترك قاعدة البيانات في حالة متسقة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾