Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-1025

CVE-2026-114649

MongoDB C# Driver'da paylaşılan küme önbelleğinde kimlik doğrulama atlatma açığı

MongoDB C# Driver

Orta 6,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2026
Açık yaşı
5 gün
Kaydı açan
mongodb

ÖzetTürkçe

MongoDB C# Driver, iki istemcinin önbelleğe alınmış bağlantıları paylaşıp paylaşamayacağına karar verirken TLS istemci sertifikalarını yalnızca veren kuruluş (issuer) ve seri numarasına göre karşılaştırır. Farklı kullanıcılar tarafından sağlanan sertifikalarla istemci oluşturan bir uygulamada, başka bir kullanıcının veren kuruluş ve seri numarasını kopyalayan ancak o kullanıcının özel anahtarına sahip olmayan bir kullanıcı, diğer kullanıcının sertifikasıyla kimliği doğrulanmış bağlantılar elde edebilir. Bu durumda veritabanı işlemleri diğer kullanıcının kimliği altında çalıştırılabilir ve bu kimliğin erişebildiği verilerin gizliliğini ve bütünlüğünü etkileyebilir.

Kaynaktaki açıklama (İngilizce)

The MongoDB C# Driver compares TLS client certificates by issuer and serial number only when deciding whether two clients can share cached connections. In an application that creates clients from certificates supplied by different users, a user who provides a certificate copying another user's issuer and serial number, without that user's private key, can be given connections authenticated with the other user's certificate. Database operations can then run under the other user's identity, affecting the confidentiality and integrity of data that identity can access.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
MongoDB C# Driver ≥ 1.8.0, < 3.13.0 3.13.0

Kaynaklar5 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.