PT-2026-76949
CVE-2026-75852
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ArcadeDB الأقدم من 26.8.1
الوصف
يفشل المكون الإضافي لبروتوكول الاتصال MongoDB في فرض مصادقة SASL (طبقة المصادقة والأمان البسيطة) على أوامر البيانات. وهذا يسمح للمهاجمين غير المصادق عليهم بالاتصال بالمنفذ 27017 دون بيانات اعتماد وتنفيذ أوامر مثل الإدراج والبحث والتحديث والحذف والإنشاء على أي قاعدة بيانات.
التوصيات
قم بالتحديث إلى الإصدار 26.8.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾