CVE-2026-18702
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Uwierzytelniony użytkownik z ograniczonymi uprawnieniami do bazy danych może zmienić ustawienia logowania diagnostycznego dla całego serwera, a nie tylko dla zamierzonej bazy. Może to umożliwić wyłączenie logowania diagnostycznego w całym serwerze, ukrywając nieautoryzowaną aktywność lub powodując nadmierny wolumen logów, co pogarsza monitorowanie operacyjne.
Ocena ryzyka
Ryzyko obejmuje ukrycie nieautoryzowanych działań w systemie oraz degradację możliwości monitorowania, co utrudnia wykrywanie incydentów bezpieczeństwa i utrzymanie stabilności operacyjnej.
Rekomendacja
Zaleca się ograniczenie uprawnień użytkowników do minimum oraz regularne przeglądanie konfiguracji logowania, aby zapobiec nieautoryzowanym zmianom ustawień diagnostycznych.
Oryginalny opis (angielski, źródło NVD)
An issue in MongoDB Server could allow an authenticated user with limited, database-scoped privileges to modify diagnostic logging settings that affect the entire server rather than just the intended database. This could allow suppression of diagnostic logging server-wide, potentially obscuring unauthorized activity, or degrade operational monitoring by causing excessive log volume.