ช่องโหว่ใหม่ใน MongoDB เปิดโอกาสให้ผู้โจมตีที่ไม่ได้รับอนุญาตสามารถรันคำสั่งได้
นักวิจัยด้านความปลอดภัยได้เปิดเผยช่องโหว่ร้ายแรงใน MongoDB ที่ทำให้ผู้โจมตีที่ไม่ผ่านการตรวจสอบสิทธิ์สามารถสั่งรันโค้ดจากระยะไกล (RCE) และดำเนินการคำสั่งใด ๆ บนเซิร์ฟเวอร์ฐานข้อมูลที่ได้รับผลกระทบ ช่องโหว่นี้มีความรุนแรงสูงและอาจนำไปสู่การเข้าถึงระบบทั้งหมด การขโมยข้อมูลที่ละเอียดอ่อน หรือการติดตั้งมัลแวร์บนเซิร์ฟเวอร์ได้โดยง่ายหากไม่ได้ทำการแก้ไข Severity: วิกฤต System Impact: MongoDB Database Servers แอปพลิเคชันที่ใช้งาน MongoDB ระบบปฏิบัติการที่รัน…