CVE-2026-18695
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Uwierzytelniony użytkownik z uprawnieniami do zapisu może, poprzez obsługę określonych predykatów zapytań przeciwko kolekcjom szeregów czasowych z metaField, spowodować nieoczekiwane zakończenie procesu serwera MongoDB, prowadząc do odmowy usługi.
Ocena ryzyka
Atak może spowodować awarię serwera, co wpływa na dostępność usług i może prowadzić do przerw w działaniu aplikacji korzystających z kolekcji szeregów czasowych.
Rekomendacja
Zaleca się aktualizację MongoDB do wersji z poprawką oraz ograniczenie uprawnień zapisu, aby zmniejszyć ryzyko wykorzystania podatności.
Oryginalny opis (angielski, źródło NVD)
An issue in MongoDB Server's handling of certain query predicates against time-series collections with a metaField could allow an authenticated user with write access to cause the server process to terminate unexpectedly, resulting in a denial of service.