MongoDB Serverに脆弱性、シャーディング環境で別データベースの情報を読まれるおそれ
Summary
MongoDB Serverの認可の不備により、単一データベースの読み書き権限しか持たない利用者が、同じシャードにある他のデータベースのデータを読める可能性があります。影響を受けるのは9.0.0以上9.0.7未満で、9.0.7で修正されています。9.0.7以降へのアップデートを進めてください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
MongoDB Serverの認可の不備により、単一データベースの読み書き権限しか持たない利用者が、同じシャードにある他のデータベースのデータを読める可能性があります。影響を受けるのは9.0.0以上9.0.7未満で、9.0.7で修正されています。9.0.7以降へのアップデートを進めてください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| MongoDBMongoDB Server |
≥ 9.0.0, < 9.0.7→ 9.0.7 |
9.0.7 |
Original description The description as published by the source.
An authorization flaw in the aggregation and view-definition handling of sharded deployments may allow a user holding only basic read-write privileges on a single database to define a view whose underlying processing is not fully subjected to privilege checking. Reading that view may result in unintended access to data belonging to other databases held on the same shard.
Source: CVE.org (CVE Program・cvelistV5) NVD
References
- web cna@mongodb.com