CVE-2026-18706
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Podatność w etapie agregacji $graphLookup w MongoDB Server może pozwolić uwierzytelnionemu użytkownikowi, który może wydawać polecenia agregacji i zarządzania pamięcią, na użycie wewnętrznego odwołania po zwolnieniu pamięci. Może to prowadzić do awarii serwera lub potencjalnie wykonania nieprzewidzianego kodu.
Ocena ryzyka
Ryzyko obejmuje możliwość awarii serwera oraz potencjalne wykonanie nieautoryzowanego kodu, co może prowadzić do naruszenia integralności systemu i dostępności.
Rekomendacja
Zaleca się aktualizację MongoDB Server do wersji z poprawką oraz ograniczenie uprawnień do wydawania poleceń agregacji i zarządzania pamięcią.
Oryginalny opis (angielski, źródło NVD)
An issue in MongoDB Server's $graphLookup aggregation stage could allow an authenticated user able to issue aggregation and memory-management commands to cause an internal reference to be used after the underlying memory has been freed. This could result in a server crash or, potentially, execution of unintended code.