PT-2026-70864
CVE-2026-18712
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم MongoDB (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح مشكلة في عمليات صيانة «التشفير القابل للاستعلام» (Queryable Encryption) لمستخدم تمت مصادقته ولديه امتيازات على مجموعة واحدة مشفرة بإجراء تعديلات غير مصرح بها أو إتلاف البيانات في مجموعة أخرى. ويحدث ذلك بسبب عدم كفاية التحقق من صحة مراجع البيانات الوصفية الداخلية قبل استخدامها لتنفيذ عمليات على مساحات أسماء أخرى.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾