Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-706

CVE-2026-119675

MongoDB Database Tools mongorestore: system.buckets öneki ile koleksiyon korumasının aşılması

MongoDB Database Tools

Yüksek 8,6 CVSS 3.1
Yayımlandı
Güncellendi
3 Kas 2026
Açık yaşı
1 gün
Kaydı açan
mongodb

Yönetici özeti

Bu açık, veri geri yükleme işlemi sırasında sunucuda yetkisiz yönetici hesapları oluşturulmasına yol açabilir ve tam sistem denetiminin kaybedilmesine neden olabilir. Etkilenen araçlar kullanılıyorsa güncelleme kritik bir öncelik taşır.

ÖzetTürkçe

MongoDB Database Tools içindeki mongorestore aracı, güvenilmeyen bir veri dökümünde koleksiyon adlarını doğrularken system.buckets. önekini tutarsız biçimde işliyor. Özel hazırlanmış bir koleksiyon adı, özel koleksiyon korumalarını ve operatör ad alanı filtrelerini aşabiliyor. Etkilenen sürümler 100.4.0 ile 100.20.1 öncesidir.

Saldırgan ne yapabilir?

Saldırgan, hedef veritabanı sunucusunda yetkisiz, kendi seçtiği adla bir kullanıcı hesabı oluşturabilir ve bu hesaba root rolü dahil yetki verilebilir.

Kaynaktaki açıklama (İngilizce)

MongoDB Database Tools mongorestore inconsistently handles the system.buckets. prefix when validating collection names in an untrusted dump. A specially crafted collection name can bypass special-collection guards and operator namespace filters, causing a restore to create an unauthorized user-chosen database account, including an account with the root role. Exploitation requires an operator to restore unauthorized user-controlled data using credentials with sufficient user-management privileges on the destination deployment. Excluding the admin namespace alone does not prevent this behavior. This issue affects MongoDB Database Tools versions 100.4.0 through versions before 100.20.1.

Ne yapmalı?

  1. MongoDB Database Tools aracını 100.20.1 veya daha yeni bir sürüme güncelleyin. Üretici
  2. Güvenilmeyen kaynaklardan gelen veri dökümlerini geri yüklemeden önce kaynağını doğrulayın ve mümkünse geri yükleme işlemini yalnızca güvenilir dökümlerle sınırlayın. Genel öneri
  3. Geri yükleme işlemini, kullanıcı yönetimi yetkisine sahip hesaplar yerine yalnızca gerekli minimum yetkilere sahip hesaplarla gerçekleştirin. Genel öneri

Ek önlemler

  • Geri yükleme sonrasında sunucudaki kullanıcı hesaplarını ve rol atamalarını inceleyerek beklenmeyen yönetici hesaplarını kontrol edin. Genel öneri
  • Veritabanı yöneticisi hesaplarının kullanımını ve değişikliklerini denetim günlüklerinden düzenli olarak izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
MongoDB Database Tools ≥ 100.4.0, < 100.20.1 100.20.1

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.