کشف ۲۵ آسیب‌پذیری در MongoDB Server؛ از جمله دو مورد حیاتی (Critical) با به‌روزرسانی‌های فوری

شرح خبر

توسعه‌دهندگان MongoDB در تاریخ ۲۲ ژوئیه ۲۰۲۶، به‌روزرسانی‌هایی را برای پایگاه داده NoSQL خود منتشر کردند که ۲۵ آسیب‌پذیری را بر اساس CVE اصلاح می‌کند. در میان این آسیب‌پذیری‌ها، CVE-2026-13072 با امتیاز ۹.۲ در سیستم CVSSv3.1 به عنوان حیاتی (Critical) طبقه‌بندی شده و محیط‌هایی را تحت تأثیر قرار می‌دهد که در آنها mongod به صورت مستقل با فعال بودن حالت Compute Mode استفاده می‌شود. این آسیب‌پذیری به دلیل عدم اعتبارسنجی کافی داده‌های خارجی، امکان آسیب به حافظه را فراهم می‌کند. علاوه بر این، CVE-2026-13059 نیز اصلاح شده که امکان خواندن و نوشتن غیرمجاز توسط کاربران احراز هویت‌شده با سطح دسترسی پایین را فراهم می‌آورد. نسخه‌های MongoDB 8.3.7، 8.2.12، 8.0.28 و 7.0.39 برای مقابله با این آسیب‌پذیری‌ها منتشر شده‌اند. در پایگاه داده MongoDB Server، ۲۵ آسیب‌پذیری کشف شده است که شامل ۱ مورد حیاتی، ۱۶ مورد بالا، ۷ مورد متوسط و ۱ مورد پایین است. آسیب‌پذیری CVE-2026-13072 با امتیاز ۹.۲ در CVSSv3.1، حیاتی ارزیابی شده و می‌تواند باعث آسیب به حافظه در محیط‌های خاص شود. آسیب‌پذیری CVE-2026-13059 نیز امکان دسترسی غیرمجاز را برای کاربران با سطح دسترسی پایین فراهم می‌کند. نسخه‌های اصلاح‌شده شامل 8.3.7، 8.2.12، 8.0.28 و 7.0.39 هستند. توسعه‌دهندگان کاربران را به اعمال فوری به‌روزرسانی‌ها فراخوانده‌اند. این آسیب‌پذیری‌ها به ویژه CVE-2026-13072، به دلیل امتیاز بالای CVSS و پتانسیل آسیب به حافظه، می‌توانند منجر به حملات جدی مانند اجرای کد از راه دور یا از کار انداختن سرویس شوند. همچنین، CVE-2026-13059 نشان می‌دهد که حتی کاربران با سطح دسترسی پایین نیز می‌توانند با سوءاستفاده از این آسیب‌پذیری‌ها، به داده‌ها دسترسی غیرمجاز پیدا کنند. این موضوع اهمیت به‌روزرسانی فوری را برای جلوگیری از بهره‌برداری توسط مهاجمان افزایش می‌دهد. شرکت‌ها و سازمان‌هایی که از MongoDB Server استفاده می‌کنند، در معرض خطر از دست دادن داده‌ها، اختلال در سرویس‌ها و حملات سایبری قرار دارند. این آسیب‌پذیری‌ها می‌توانند منجر به خسارات مالی، از دست رفتن اعتماد مشتریان و جریمه‌های قانونی شوند. در ایران، بسیاری از شرکت‌ها و استارت‌آپ‌ها از MongoDB برای ذخیره‌سازی داده‌ها استفاده می‌کنند. عدم به‌روزرسانی می‌تواند منجر به حملات سایبری و افشای داده‌های حساس شود که می‌تواند تأثیرات منفی بر کسب‌وکارها و زیرساخت‌های ملی داشته باشد. این آسیب‌پذیری‌ها می‌توانند منجر به نقض قوانین حفاظت از داده‌ها مانند GDPR شوند که جریمه‌های سنگینی را به همراه دارند. همچنین، شرکت‌ها موظف هستند که اقدامات امنیتی مناسبی را برای حفاظت از داده‌های کاربران انجام دهند. این آسیب‌پذیری‌ها می‌توانند توسط گروه‌های سایبری دولتی یا غیردولتی برای حملات سایبری علیه زیرساخت‌های حیاتی کشورها مورد سوءاستفاده قرار گیرند. Security NEXT Japan MongoDB به‌روزرسانی‌های فوری برای ۲۵ آسیب‌پذیری از جمله CVE-2026-13072 (امتیاز ۹.۲) منتشر کرد. کاربران باید فوراً اقدام کنند.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.