1
MongoDB’de Kritik Açık: Kimlik Doğrulama Olmadan Veri Sızdırılabiliyor
MongoDB’de CVE-2025-14847 kodlu ciddi bir güvenlik açığı bulundu — öyle bir açık ki şifre girmeden, yani hesap olmadan, kötü niyetli kişiler MongoDB sunucusunun hafızasındaki (heap) verileri okuyabiliyorlar! 🕵️♂️ Bu, tuhaf uzunluk bilgisi hatası yüzünden oluyor: zlib sıkıştırma protokolündeki uyumsuz uzunluk alanları sayesinde sistem ilk başlatılmamış/belirsiz bellek parçalarını dışarı sızdırabiliyor.
🔓 Neden Bu Çok Kritik?
Normalde veritabanına erişmek için kimlik doğrulama gerekir. Ama bu açıktan dolayı kimlik gerekmeden bellek sızıntısı yaşanabiliyor.
Açık, MongoDB’nin birden çok eski ve yeni sürümünü etkiledi: 3.6’dan 8.2’ye kadar pek çok sürüm tehlikede.
Bu sızıntı teoride kullanıcı verileri, API anahtarları gibi hassas bilgileri içerebilir.
MongoDB ekibi bunu yamadı! Etkilenen sürümleri güncellemek şart: örneğin 8.2.3, 8.0.17, 7.0.28 gibi yeni sürümlere yükseltmek gerekiyor. Ayrıca istisnai durumlarda zlib sıkıştırmasını devre dışı bırakmak de geçici çözüm olabilir.
MongoDB’de kimlik doğrulama olmadan bile bellek sızıntısı yapan ciddi bir açık bulundu; hemen yamalanmış sürümlere güncelle! 😬
0 yorum