ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تعامل أداة mongorestore التابعة لـ MongoDB Database Tools بادئة system.buckets. بشكل غير متسق عند التحقق من صحة أسماء المجموعات في تفريغ غير موثوق. يمكن لاسم مجموعة مصمم خصيصًا تجاوز حمايات المجموعات الخاصة ومرشحات مساحة اسم المشغل، مما يتسبب في قيام عملية الاستعادة بإنشاء حساب قاعدة بيانات غير مصرح به يختاره المستخدم، بما في ذلك حساب بصلاحية root. يتطلب الاستغلال قيام مشغل باستعادة بيانات غير مصرح بها يتحكم بها المستخدم باستخدام بيانات اعتماد ذات صلاحيات كافية لإدارة المستخدمين على نشر الوجهة. استبعاد مساحة اسم admin وحدها لا يمنع هذا السلوك. تؤثر هذه المشكلة على إصدارات MongoDB Database Tools من 100.4.0 حتى الإصدارات السابقة لـ 100.20.1.