- Yama var
- Son 7 gün
- CWE-943
CVE-2026-114652
MongoDB C# Driver'da güncelleme oluşturucusu, tek elemanlı listeleri yeniden yazarak operatör enjeksiyonuna açık
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- mongodb
ÖzetTürkçe
MongoDB C# Driver'ın güncelleme ifadesi oluşturma bileşeninde, sorgu/güncelleme mantığını nötralize etmedeki bir zafiyet nedeniyle uygulama tarafından sağlanan değerler, değişmez veri yerine sorgu/güncelleme mantığı olarak yorumlanabilmektedir. Uygulamanın etkilenen oluşturucu yüzeyine geçirdiği değerlerin içeriğini etkileyebilen, uygulamaya ait sıradan okuma-yazma erişimi dışında özel bir ayrıcalığa ihtiyaç duymayan bir uygulama kullanıcısı, saklanan verilerin uygulamanın hiç amaçlamadığı şekillerde değiştirilmesine veya silinmesine neden olabilir. Sonuç, etkilenen uygulama verileri üzerinde yetkisiz bütünlük etkisidir; veritabanı hizmetinin gizliliği veya erişilebilirliği üzerinde doğrudan bir kayıp yoktur. CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N, temel puan 6.5 (ORTA). Etkilenen sürümler: >= 2.0.0, < 3.13.0; düzeltilmiş sürüm: 3.13.0. CWE-943.
Kaynaktaki açıklama (İngilizce)
A data-query-logic neutralization weakness in the update-statement construction component of the MongoDB C# Driver can cause application-supplied values to be interpreted as query/update logic rather than as literal data. An application user who can influence the content of values that the application passes into the affected builder surface, without any special privilege beyond ordinary read-write application access, may cause stored data to be modified or removed in ways the application never intended. The result is unauthorized integrity impact on the affected application data; there is no direct loss of confidentiality or availability of the database service.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| MongoDB C# Driver | ≥ 2.0.0, < 3.13.0 | 3.13.0 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.