MongoDB Serverに認可の不備の脆弱性、権限外のコレクションを読まれるおそれ
Summary
認証済みで基本的なデータベース権限だけを持つユーザーが、読み取り権限のないデータベースのコレクションの内容を読み取れるおそれがあります。ビュー定義の検証時に、パイプラインの入れ子部分の権限確認が行われないことが原因です。影響はMongoDB Server 9.0.0以上9.0.7未満で、9.0.7で修正されています。対象の版を使っている場合は、9.0.7への更新を検討してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
認証済みで基本的なデータベース権限だけを持つユーザーが、読み取り権限のないデータベースのコレクションの内容を読み取れるおそれがあります。ビュー定義の検証時に、パイプラインの入れ子部分の権限確認が行われないことが原因です。影響はMongoDB Server 9.0.0以上9.0.7未満で、9.0.7で修正されています。対象の版を使っている場合は、9.0.7への更新を検討してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| MongoDBMongoDB Server |
≥ 9.0.0, < 9.0.7→ 9.0.7 |
9.0.7 |
Original description The description as published by the source.
An authorization weakness in the aggregation framework of MongoDB Server may allow an authenticated user holding only basic database privileges to read the contents of collections in a database for which they have not been granted read access. The privilege evaluation performed while a view definition is validated does not cover a nested portion of the supplied pipeline, so the resulting view returns data the user is otherwise refused. This may result in unintended access to data, including stored authentication material.
Source: CVE.org (CVE Program・cvelistV5) NVD
References
- web cna@mongodb.com
- web cna@mongodb.com