CVE-2026-18699
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Uwierzytelniony użytkownik z uprawnieniami do odczytu może spowodować nieoczekiwane zakończenie procesu serwera MongoDB, wysyłając specjalnie spreparowane zapytanie przeciwko kolekcji z indeksem tekstowym. Skutkuje to odmową usługi, wpływając na połączonych klientów i operacje w toku.
Ocena ryzyka
Atak może przerwać działanie serwera, co wpływa na wszystkich klientów i może prowadzić do przerw w działaniu aplikacji korzystających z MongoDB.
Rekomendacja
Zaleca się aktualizację MongoDB do wersji z poprawką oraz ograniczenie uprawnień odczytu, aby zmniejszyć ryzyko wykorzystania podatności.
Oryginalny opis (angielski, źródło NVD)
An issue in MongoDB Server's query planner could allow an authenticated user with read-level privileges to cause the server process to terminate unexpectedly by submitting a specially formed query against a collection with a text index. This could result in a denial of service, affecting connected clients and in-flight operations.