Կրիտիկական Pre-Auth MongoDB թերությունը (CVE-2026-118383) կարող է խափանել հետաձգված սերվերները Failover-ի ժամանակ

Կրիտիկական Pre-Auth MongoDB թերությունը (CVE-2026-118383) կարող է խափանել հետաձգված սերվերները Failover-ի ժամանակ

The Hacker News · նմբ 12, 2026

Վերադառնալ նորություններ
Կրիտիկական Pre-Auth MongoDB թերությունը (CVE-2026-118383) կարող է խափանել հետաձգված սերվերները Failover-ի ժամանակ
Անվտանգություն նոյեմբեր 12, 2026

MongoDB Server-ի կարևոր թերությունը թույլ է տալիս չհաստատված հարձակվողին ուղարկել երկու հարցում, որոնք վթարի են ենթարկում տվյալների բազայի սերվերը: Խափանումը տեղի է ունենում միայն այն դեպքում, եթե այդ սերվերը հետագայում ընտրվի որպես հիմնական սերվեր, մինչդեռ այն դեռևս չունի որոշ վերջին փոփոխություններ: MongoDB ընկերությունը, որը ստեղծում է տվյալների բազան, այս շաբաթվա սկզբին թողարկեց ֆիքսված տարբերակները: Տուժած սերվերները կրկնօրինակի անդամներ են

Բնօրինակը՝ The Hacker News

Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին

Հետևեք մեզ

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։