Một zero-day MongoDB security vulnerability (CVE-2013-1892) được discovered bởi SCRT.
10gen đã patched MongoDB fix issue này. ObjectRocket đang integrate patch này vào version MongoDB của chúng tôi và sẽ begin rolling out cho customers. All new instances và shards sẽ have patch integrated.
ObjectRocket takes security very seriously. Every instance requires ACL for access beyond native MongoDB security cũng như all connections có thể SSL enabled. Chúng tôi recommend patch này across the board. Customers sẽ được contacted by support khi patch rolled out.
Questions và concerns route through support.