Կրիտիկական Pre-Auth MongoDB թերությունը (CVE-2026-118383) կարող է խափանել հետաձգված սերվերները Failover-ի ժամանակ
The Hacker News · նմբ 12, 2026
MongoDB Server-ի կարևոր թերությունը թույլ է տալիս չհաստատված հարձակվողին ուղարկել երկու հարցում, որոնք վթարի են ենթարկում տվյալների բազայի սերվերը: Խափանումը տեղի է ունենում միայն այն դեպքում, եթե այդ սերվերը հետագայում ընտրվի որպես հիմնական սերվեր, մինչդեռ այն դեռևս չունի որոշ վերջին փոփոխություններ: MongoDB ընկերությունը, որը ստեղծում է տվյալների բազան, այս շաբաթվա սկզբին թողարկեց ֆիքսված տարբերակները: Տուժած սերվերները կրկնօրինակի անդամներ են
Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին
Հետևեք մեզ
Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։
Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։