Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Yama var
  • Son 7 gün
  • CWE-295

CVE-2026-115929

MongoDB Compass, geri kazanılabilir eMudhra ara CA sertifikalarına güveniyor

MongoDB, Inc. Compass

Orta 6,8 CVSS 3.1
Yayımlandı
Güncellendi
24 Eki 2026
Açık yaşı
4 gün
Kaydı açan
mongodb

ÖzetTürkçe

MongoDB Compass, kendi TLS kök sertifika deposunu bulunduran üçüncü taraf bir çalışma zamanı olan Electron'a dayanıyor. Bu kök sertifika deposunda geri kazanılabilir eMudhra ara CA sertifikaları bulunuyor. Sorun, Electron 44.9.1 sürümünü içeren Compass 1.53.1 sürümüne güncellenerek giderilmiştir.

Kaynaktaki açıklama (İngilizce)

MongoDB Compass relies on Electron, a third-party runtime that carries its own TLS root certificate store. This root certificate store has the recoverable eMudhra intermediate CA certificates. Issue is resolved by updating to Compass 1.53.1, which includes Electron 44.9.1.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
MongoDB, Inc. Compass < 1.53.1 1.53.1

Kaynaklar5 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.