CVE-2026-18701
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Uwierzytelniony użytkownik z uprawnieniami do odczytu może spowodować nieoczekiwane zakończenie procesu serwera MongoDB, wysyłając specjalnie spreparowany filtr zapytania. Prowadzi to do odmowy usługi.
Ocena ryzyka
Atak może spowodować przerwanie działania serwera, co wpływa na dostępność usług dla wszystkich klientów i może prowadzić do przestojów.
Rekomendacja
Zaleca się aktualizację MongoDB do wersji zawierającej poprawkę oraz ograniczenie uprawnień odczytu dla użytkowników, aby zmniejszyć ryzyko wykorzystania podatności.
Oryginalny opis (angielski, źródło NVD)
An issue in MongoDB Server's query subsystem could allow an authenticated user with read privileges to cause the server process to terminate unexpectedly by submitting a specially formed query filter. This could result in a denial of service.