Kritik MongoDB açığı (CVE-2026-118383) failover sırasında sunucuları çökertebiliyor
Orijinal başlık: Critical Pre-Auth MongoDB Flaw (CVE-2026-118383) Can Crash Lagging Servers on Failover
Kısaca
Kimlik doğrulamasız bir saldırgan, iki istek göndererek veritabanı sunucusunda çökmeyi tetikleyebiliyor; MongoDB bu hafta düzeltilmiş sürümleri yayımladı.
Ne oldu?
- MongoDB Server'da kimlik doğrulaması gerektirmeyen kritik bir açık (CVE-2026-118383) tespit edildi.
- Çökme, yalnızca geride kalan bir sunucunun failover sırasında primary seçilmesi durumunda ortaya çıkıyor; düzeltilmiş sürümler bu hafta yayımlandı.
Neden önemli?
MongoDB kullanan ekipler, failover sırasında çökme riskini ortadan kaldırmak için yayımlanan düzeltilmiş sürümlere derhal geçmeli.