---
title: "MongoDB Compass قبل 1.53.1 بيوثق بشهادات eMudhra القابلة للاسترجاع"
description: "يوم 24 تشرين الأول نشرت MongoDB تنبيه: Compass قبل 1.53.1 بيوثق بشهادات صادرة عن وسطاء eMudhra القابلين للاسترجاع، لأنه بيعتمد على مخزن شهادات Electron. حدّث لـ 1.53.1."
url: https://ihsanalapsi.dev/articles/mongodb-compass-emudhra-certs
lang: ar
date: 2026-10-25
updated: 2026-10-25
tags: ["تحديثات أمنية", "أدوات المطورين"]
author: Ihsan Alapsi (إحسان العبسي)
---
# MongoDB Compass قبل 1.53.1 بيوثق بشهادات eMudhra القابلة للاسترجاع

كتير مطوّرين بيفتحوا MongoDB Compass كل يوم لتصفح قواعد البيانات، ونادراً ما بيفكروا فيه كسطح هجوم. يوم 24 تشرين الأول 2026، نشرت MongoDB تنبيه بيخص التطبيق نفسه: النسخ قبل 1.53.1 بتوثق بشهادات صادرة عن شهادات وسيطة لـ eMudhra، والتنبيه بيوصفها بإنها «قابلة للاسترجاع». التقييم 7.6، والحل تحديث واحد.

## شو المشكلة بـ Compass قبل 1.53.1؟

MongoDB Compass قبل 1.53.1 بيوثق بشهادات صادرة عن شهادات وسيطة لـ eMudhra صارت مفاتيحها «قابلة للاسترجاع». رقم الثغرة CVE-2026-115929 وتقييمها 7.6، والمتأثر هو Compass بس، بكل نسخه قبل 1.53.1.

التنبيه منشور بـ [صفحة تنبيهات MongoDB](https://www.mongodb.com/resources/products/alerts) بعنوان «MongoDB Compass trusts certificates issued by recoverable eMudhra intermediate CAs». و«قابلة للاسترجاع» هون معناها إن مفاتيح الشهادات الوسيطة صارت بمتناول غير أصحابها، يعني صارت مكشوفة، فالشهادة ما عاد إلها قيمة كإثبات هوية. إذا تطبيقك لسا بيوثق فيها، فهو بيوثق بهوية ممكن حدا تاني ينتحلها.

## شو هي سلسلة الثقة، وليش وسيط واحد بيكفي يخربها؟

سلسلة الثقة هي الطريق من شهادة السيرفر لجهة جذر موثوقة، وأي وسيط فيها بيقدر يوقّع شهادات بيقبلها تطبيقك. لهيك إذا انكشف مفتاح وسيط واحد، السلسلة كلها بتنكسر.

شهادة السيرفر ما بتشتغل لحالها. هي آخر حلقة بالسلسلة: جهة الجذر بتوقّع شهادة وسيطة، والوسيطة بتوقّع شهادة السيرفر. تطبيقك بيوثق بالسيرفر لأنه بيوثق بالجذر، والجذر هو يلي وقّع للوسيط.

إذا انكشف مفتاح الوسيط، أي حدا معه المفتاح بيقدر يوقّع شهادة لأي اسم، والتطبيق يلي لسا بيوثق بالوسيط رح يقبلها. لهيك الإصلاح هو إنك توقّف الثقة بالوسيط كله، وهاد يلي بيعمله التحديث: نسخة Compass الجديدة ما عاد بتوثق بهالوسطاء.

## ليش Compass بالذات؟

Compass بيعتمد على Electron، وهو بيئة تشغيل من طرف تالت إلها مخزن شهادات TLS خاص فيها. يعني Compass بيرجع لمخزن Electron لحتى يقرر بأي شهادة بيوثق، مش لمخزن نظام التشغيل تبعك. ولما مخزن Electron لسا بيوثق بوسطاء eMudhra، Compass بيوثق فيهن معه، حتى لو نظامك أو متصفحك وقّف الثقة فيهن.

بـ [ملاحظات إصدار Compass 1.53.1](https://github.com/mongodb-js/compass/releases/tag/v1.53.1)، الإصلاح هو تحديث Electron نفسه، ومربوط بنفس رقم الثغرة.

وهاد بيصير مع أي برنامج بيحمل مخزن شهادات خاص فيه: تحديث نظام التشغيل لحاله ما بيصلّحه، ولازم يتحدّث البرنامج نفسه.

## شو يعني هاد لاتصالك بقاعدة البيانات؟

لما بتتصل بسيرفر من Compass، الشهادة هي يلي بتأكد إن السيرفر هو السيرفر الصح، مش حدا عم ينتحل شخصيته. وإذا Compass بيوثق بشهادة صادرة عن وسيط مفاتيحه مكشوفة، هالضمانة بتضعف.

إذا حدا معه شهادة من هالوسطاء وقدر يعترض اتصالك على الشبكة، بيقدر يقدّم حاله كسيرفر موثوق. و[تنبيه Electron](https://github.com/electron/electron/security/advisories/GHSA-jr5w-w6x2-84p9) بيحط نفس الشرط: الخطر على التطبيقات يلي بتتصل بـ TLS على شبكة بيقدر مهاجم يعترضها.

وتنبيه MongoDB ما بيحكي عن استغلال فعلي مرصود، ولا عن سيرفرات معينة مستهدفة. بس الثقة بالشهادات هي أساس الاتصال المشفر، وأي ثغرة فيها بتستاهل تحديث فوري، حتى لو ما في هجوم معروف اليوم.

## شو تعمل هلق؟

الخطوات تلاتة: تأكد من نسختك، وحدّث، وكرر على كل أجهزتك.

1. افتح Compass وشوف رقم نسختك. إذا أقل من 1.53.1، إنت متأثر.
2. حدّث لـ 1.53.1 أو أحدث، من Check for updates بقائمة MongoDB Compass أو من صفحة التنزيل. هاد هو الإجراء يلي بيذكره التنبيه. وإذا التحديث التلقائي شغّال، [Compass ما بيطبّق النسخة الجديدة إلا لما تسكّره وترجع تفتحه](https://www.mongodb.com/docs/compass/upgrade/).
3. إذا عندك Compass على أجهزة تانية، حدّثه عليها كمان. كل جهاز عليه نسخته لحالها، والنسخة القديمة على لابتوب قديم بتضل متأثرة.

ونفس حادثة eMudhra وصلت لـ Node.js: [تحديثات أمان Node.js لشهر تشرين الأول](/articles/nodejs-october-2026-security-releases) حدّثت شهادات الـ CA المدمجة فيه بسببها. فإذا عندك خدمات أو سكربتات على Node، حدّثها هي كمان.

## إمتى آخر مرة حدّثت أدوات سطح المكتب عندك؟

السيرفرات والتطبيقات المنشورة بتاخد كل الاهتمام، وأدوات سطح المكتب بتضل على نسخ قديمة لشهور لأنها «شغالة». بس Compass بيحمل بيانات الدخول لقواعد بياناتك وبيتصل فيها كل يوم، فنسخة قديمة منه مش تفصيلة صغيرة. حدّث اليوم، وبعدها مر على باقي أدواتك.

ومشاريع Next.js إلها تحديث أمان هالشهر كمان: [ثغرات Next.js بتشرين الأول 2026](/articles/nextjs-16-4-1-security-update) بتقلك لأي نسخة لازم ترقّي.

وإذا بدك حدا يلاقي الثغرات بمنصتك واتصالاتها قبل ما يلاقيها غيرك، [مُحَصَّن بيفحص منصتك وبيسلّمك خطة إصلاح واضحة](/muhassan).

## FAQ

**هل سيرفر MongoDB نفسه متأثر؟**

لأ. التنبيه بيخص Compass بس، يعني تطبيق سطح المكتب يلي بتتصفح فيه قواعد البيانات. سيرفر MongoDB مش مذكور بالتنبيه.

**في حل مؤقت غير التحديث؟**

التنبيه ما بيذكر حل مؤقت. الإجراء المذكور هو التحديث لـ 1.53.1 أو أحدث، والنسخ قبلها كلها متأثرة.

**هل لازم أغيّر كلمات سر بعد التحديث؟**

التنبيه ما بيطلب تغيير كلمات سر ولا أسرار، المطلوب التحديث بس. وإذا بتتصل بقواعد بياناتك من شبكات عامة، راجع اتصالاتك احتياط، بس هاد مش من التنبيه.

**كيف بعرف إذا نسختي متأثرة؟**

إذا رقم نسخة Compass عندك أقل من 1.53.1، فإنت متأثر. وإذا ما لقيت الرقم، اضغط Check for updates بقائمة MongoDB Compass: إذا في نسخة أحدث، Compass بيعرض عليك تثبيتها.